Czy administrator danych osobowych może upoważnić pracownika do nadawania uprawnień do przetwarzania danych osobowych?

ODPOWIEDŹ

Co do zasady upoważnienia do przetwarzania danych osobowych w imieniu administratora danych osobowych (ADO) nadaje sam administrator danych. W przypadku spółki z o.o., która jest ADO, osobą odpowiedzialną (organem odpowiedzialnym) za nadawanie upoważnień będzie zarząd, zgodnie z zasadami reprezentacji wpisanymi do KRS.

Przepisy RODO nie zabraniają umocowania innej osoby, np. prokurenta, pracownika spółki czy inspektora ochrony danych, do nadawania upoważnień do przetwarzania danych osobowych w imieniu ADO. Niemniej jednak ADO, czyli w tym przypadku spółka reprezentowana przez prezesa zarządu, powinien upoważnić konkretną osobę (pracownika) do nadawania stosownych uprawnień do przetwarzania danych osobowych w jego imieniu.