Czy szkoła może być administratorem danych osobowych klientów, którzy korzystają z zarejestrowanej na jej terenie stacji diagnostyki pojazdów?
ODPOWIEDŹ
W pierwszej kolejności należy wskazać, że zgodnie z art. 4 pkt 7 RODO administratorem danych osobowych może być osoba fizyczna lub prawna, organ publiczny, jednostka lub inny podmiot, który samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania danych osobowych. Z uwagi na to, że stację diagnostyczną mogą prowadzić nie tylko przedsiębiorcy, którzy mają wpis do rejestru przedsiębiorców prowadzących stacje kontroli pojazdów, lecz także podmioty niebędące przedsiębiorcami, jak szkoły czy centra kształcenia, w opisanym przypadku administratorem danych osobowych będzie szkoła, reprezentowana przez dyrektora. Jeśli zaś chodzi o podstawę prawną przetwarzania danych osobowych klientów stacji, będzie to art. 6 ust. 1 lit. b RODO. Z chwilą przyprowadzenia samochodu do stacji klient zawiera z nią bowiem umowę na świadczenie usługi diagnostyki pojazdu.
