Podmiot przetwarzający pozyskuje dane dla administratora. Czyją klauzulę informacyjną ma przekazać – swoją czy ADO?

PYTANIE SZCZEGÓŁOWE

Powierzenie ma polegać najpierw na pozyskaniu w imieniu administratora przez podmiot przetwarzający (pośrednika) danych od klienta wraz ze zgodami marketingowymi oraz np. ze zgodą na przedstawienie oferty handlowej, a potem na przekazaniu tych danych do administratora, zgodnie z umową powierzenia, celem świadczenia klientowi usług przez aplikację informatyczną. Jaką jednak klauzulę informacyjną ma przedstawić pośrednik (procesor) – administratora czy swoją?

ODPOWIEDŹ

W opisanej sytuacji pośrednik (procesor) powinien przedstawić klientowi klauzulę informacyjną administratora danych. W treści klauzuli powinien być wymieniony procesor jako odbiorca danych zgodnie z art. 13 ust. 1 lit. e RODO.

Najczęściej spotyka się taką praktykę, że administrator, zawierając umowę powierzenia z procesorem, w ramach której to procesor ma pozyskać dane w imieniu i na rzecz administratora, przekazuje mu treść klauzuli w celu dalszego udostępnienia klientom. Jeśli procesor nie będzie wykorzystywał tych danych do własnych celów (nie stanie się administratorem), nie ma obowiązku przekazywania swojej własnej klauzuli informacyjnej.