Jaką formę powinno mieć upoważnienie dla przedstawiciela wyznaczonego na mocy art. 27 RODO?
ODPOWIEDŹ
Z dostępnych interpretacji wskazanego przepisu prawa na uwagę zasługują następujące poglądy:
- Osoba fizyczna lub prawna staje się przedstawicielem poprzez fakt pisemnego wyznaczenia przez administratora lub podmiot przetwarzający, zgodnie z art. 27 RODO, do reprezentowania tych podmiotów w zakresie ich obowiązków wynikających z RODO. Powołanie art. 27 RODO w podstawie aktu wyznaczenia (umocowania) nie jest konieczne. Chodzi tu w istocie o wyznaczenie nie tyle na mocy art. 27 RODO, co zgodnie z tym przepisem (ang. pursuant to, franc. en vertu, niem. gemäß).
- Ogólne rozporządzenie o ochronie danych osobowych. Komentarz, red. dr Marlena Sakowska - Baryła, Wyd. 1, rok 2018. - Wyznaczenie na piśmie. Wyznaczenie przedstawiciela następuje na piśmie. Wydaje się, że niezachowanie tej formy nie przesądza o nieważności czynności prawnej wyznaczenia przedstawiciela, lecz stanowi naruszenie przepisów RODO, mogące skutkować odpowiedzialnością podmiotu, który w taki właśnie sposób dokonał wyznaczenia.
- Rozporządzenie UE w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i swobodnym przepływem takich danych. Komentarz, red. dr Paweł Litwiński, Wyd. 1, rok 2018.
Z powyższego zatem wynika, że samo umocowanie przedstawiciela może wynikać bądź to z odrębnego dokumentu upoważnienia, bądź z zawartej z przedstawicielem umowy, przy czym zasadne jest zachowanie formy pisemnej.
