Czy należy zawrzeć umowę powierzenia z firmą szkoleniową w sytuacji udostępnienia osobie szkolącej rzeczywistych danych osobowych przetwarzanych przez administratora na potrzeby przeprowadzenia szkolenia dla pracowników?

ODPOWIEDŹ

W opisanej sytuacji powinna być zawarta umowa powierzenia danych osobowych, ponieważ osoba szkoląca będzie miała dostęp do danych osobowych przetwarzanych przez administratora, a  w zakresie pojęcia przetwarzania mieści się przeglądanie, organizowanie, wykorzystywanie itd. Natomiast to, z kim zawrzeć umowę, będzie zależało od tego, czy osoba prowadząca szkolenie jest pracownikiem firmy szkoleniowej. Jeśli tak, należy zawrzeć umowę powierzenia danych osobowych z firmą szkoleniową. W ramach umowy powierzenia po stronie procesora powinien zostać wpisany obowiązek odebrania od jego pracownika zobowiązania do zachowania w poufności danych osobowych, które na podstawie tej umowy zostaną mu ujawnione.