Rozumiem, że jeśli firma szkoleniowa podczas szkolenia sama zbierze dane to jest samodzielnym ADO?
ODPOWIEDŹ
Nie zawsze można tak stwierdzić. To czy firma szkoleniowa będzie samodzielnym administratorem, wymaga pełnej oceny stanu faktycznego.
W przypadku gdy pracodawca jedynie wybiera szkolenie oferowane przez firmę zewnętrzną, nie wpływa w żaden sposób na jego program ani sposób realizacji, firma prowadząca szkolenie będzie samodzielnym administratorem również w zakresie samodzielnie zebranych danych.
W sytuacji gdy pracodawca ma wpływ na szkolenie, decyduje o jego treści i przebiegu, firma szkoleniowa jest jedynie podmiotem przetwarzającym i będzie podmiotem przetwarzającym nawet wówczas, gdy sama zbierze dane pracowników np. przy wystawieniu certyfikatów. Nie należy bowiem oceniać tego, kto zebrał dane, ale to czyje cele są realizowane poprzez zebranie danych.