Jaka będzie właściwa forma: upoważnienie czy umowa powierzenia z osobą prowadzącą jednoosobową działalność gospodarczą, która świadczy usługi na sprzęcie administratora?
ODPOWIEDŹ
Upoważnienie do przetwarzania danych osobowych administrator nadaje swoim pracownikom zatrudnionym na umowę o pracę oraz pozostałym osobom fizycznym, które są zatrudnione w oparciu o umowę zlecenia czy umowę o dzieło. Jeśli zaś osoba fizyczna prowadzi jednoosobową działalność gospodarczą, to jest ona co do zasady traktowana jako niezależny, zewnętrzny podmiot od podmiotu administratora. W takim przypadku należy zatem zawrzeć umowę powierzenia przetwarzania danych osobowych. Wyjątkiem od tej zasady jest praca na infrastrukturze administratora danych tj. korzystanie z biura, komputera, programu czy poczty e-mail, należących do administratora, a także jednocześnie podleganie pod kontrolę, zwierzchnictwo i nadzór administratora; w takiej sytuacji powinno się nadać upoważnienie do przetwarzania danych osobowych, a nie zawierać umowę powierzenia.