Czy można powierzyć do przetwarzania dane osobowe szczególnej kategorii?
ODPOWIEDŹ
Administrator danych może powierzyć innemu zewnętrznemu podmiotowi dane osobowe do przetwarzania w jego imieniu. W tym zakresie niezbędne jest zawarcie umowy powierzenia. Przepisy RODO nie ograniczają powierzenia przetwarzania tylko do danych osobowych zwykłych. Można również powierzyć do przetwarzania dane osobowe szczególnej kategorii. Zasady będą takie same dla obu rodzajów danych (zwykłych i wrażliwych). Niezbędne jest zawarcie umowy powierzenia w ramach, której zostanie to wyszczególnione, tj. jakiego rodzaju dane osobowe powierza się do przetwarzania. Jeśli chodzi o zasady, to w tym zakresie rekomenduję zapoznanie się z naszym artykułem. Zostało w nim precyzyjnie wyjaśnione, w jaki sposób ADO może audytować podmiot przetwarzający, co jest szczególnie ważne w sytuacji, kiedy powierzeniu będą podlegały zarówno dane osobowe zwykłe, jak i dane szczególnej kategorii.
