Czy przy przekazywaniu danych osobowych klientów zewnętrznej firmie serwisowej należy podpisać umowę powierzenia?

ODPOWIEDŹ

W opisanej sytuacji z każdą osobą, z którą firma – administrator danych osobowych – ma zawartą umowę współpracy, a która prowadzi swoją jednoosobową działalność gospodarczą, należy podpisać umowę powierzenia danych osobowych Państwa klientów (których jesteście Państwo administratorem). Osoby z Państwem współpracujące bowiem przetwarzają dane osobowe klientów w Państwa imieniu. Wzór umowy powierzenia można znaleźć pod adresem: /wiedza/blog/wzor-umowy-powierzenia-przetwarzania-danych-zgodny-z-rodo. Ewentualnie można dodać obowiązkowe postanowienia dotyczące powierzenia danych z art. 28 ust. 3 RODO do łączącej już Państwa umowy współpracy.