Czy należy zawrzeć umowę powierzenia z firmą szkoleniową w sytuacji udostępnienia osobie szkolącej rzeczywistych danych osobowych przetwarzanych przez administratora na potrzeby przeprowadzenia szkolenia dla pracowników?

PYTANIE SZCZEGÓŁOWE

Planujemy zorganizować szkolenie dla naszych pracowników z systemu, na którym pracujemy. Szkolenie ma przeprowadzić osoba z firmy szkoleniowej, autoryzowanej przez producenta systemu. Aby przygotować się do szkolenia, prowadzący musi mieć dostęp do naszego systemu z rzeczywistymi danymi osobowymi. Czy w tej sytuacji powinniśmy podpisać umowę powierzenia z firmą szkoleniową, czy z osobą prowadzącą szkolenie?

ODPOWIEDŹ

W opisanej sytuacji powinna być zawarta umowa powierzenia danych osobowych, ponieważ osoba szkoląca będzie miała dostęp do danych osobowych przetwarzanych przez administratora, a  w zakresie pojęcia przetwarzania mieści się przeglądanie, organizowanie, wykorzystywanie itd. Natomiast to, z kim zawrzeć umowę, będzie zależało od tego, czy osoba prowadząca szkolenie jest pracownikiem firmy szkoleniowej. Jeśli tak, należy zawrzeć umowę powierzenia danych osobowych z firmą szkoleniową. W ramach umowy powierzenia po stronie procesora powinien zostać wpisany obowiązek odebrania od jego pracownika zobowiązania do zachowania w poufności danych osobowych, które na podstawie tej umowy zostaną mu ujawnione.

-
Udostępnij na: -

Najnowsze

Najnowsze na blogu

Zapisz się na biuletyn

  • Najważniejsze informacje
  • Nowości, narzędzia, gratisy
  • Raz w miesiącu

Zapisz się

RODO Nawigator

RODO NAWIGATOR Interaktywny tekst RODO oraz polskiej ustawy wzbogacony o wykaz oficjalnych wytycznych i praktyczną mapę aspektów RODO.

Więcej