Jak wygląda sprawa z pracownikiem firmy, który jest na kontrakcie b2b? Czy jeśli on operuje danymi osobowymi pracowników firmy powinniśmy z nim podpisać umowę powierzenia danych?

ODPOWIEDŹ

Kwestia ta została rozstrzygnięta przez Prezesa Urzędu Ochrony Danych Osobowych w dokumencie z października 2018 r. – Ochrona danych osobowych w miejscu pracy. Poradnik dla pracodawców.

Zgodnie z treścią poradnika: „W sytuacji, gdy administrator korzysta również z cywilnoprawnych form zatrudnienia (w tym także samozatrudnienia), gdzie tak zatrudnione osoby w efekcie przy przetwarzaniu danych osobowych korzystają ze środków i rozwiązań organizacyjnych administratora (np. systemów, pomieszczeń), a ponadto robią to na polecenie administratora, również należy uznać upoważnienie, jako warunek dopuszczający przetwarzanie danych. Administrator, zgodnie z zasadą rozliczalności, powinien móc udowodnić fakt udzielenia upoważnienia do przetwarzania danych. W takich sytuacjach, co do zasady nie dochodzi więc do powierzenia przetwarzania danych.”

Podsumowując, należy ocenić, czy osoby, z którymi została zawarta umowa B2B podlegają administratorowi, korzystają z jego infrastruktury i wykonują polecenia administratora – jeśli tak jest, uzasadnione będzie jedynie nadanie upoważnienia do przetwarzania danych. Jeśli jednak samodzielność osoby współpracującej jest bardzo duża, osoba ta samodzielnie decyduje o sposobach realizacji zadań albo np. może zatrudniać podwykonawców, konieczne będzie zawarcie umowy powierzenia.