Prawnik w szkole. Prawo nowych technologii


Udostępnianie danych pielęgniarce szkolnej Czy należy podpisać umowę powierzenia przetwarzania danych osobowych uczniów z firmą, która w ramach kontraktu z NFZ świadczy usługi medyczne poprzez opiekę pielęgniarki oraz lekarza w szkole?

W konstrukcji dotyczącej powierzenia przetwarzania danych osobowych istotne jest to, że podmiot przetwarzający przetwarza dane w imieniu administratora, a nie w imieniu własnym (tj. nie staje się administratorem danych). Podmiot przetwarzający nie decyduje bowiem o celach i sposobach przetwarzania, gdyż przetwarza dane osobowe wyłącznie na udokumentowane polecenie administratora (art. 28 ust. 3 lit. a RODO). Chodzi zatem o przypadki, gdy administrator zleca wykonywanie swoich zadań innemu podmiotowi. W przypadkach, gdy przetwarzanie danych ma być dokonywane

w imieniu administratora,
wymagane jest zawarcie umowy między administratorem danych a podmiotem przetwarzającym albo istnienie instrumentu prawnego regulującego kwestie związane z powierzeniem przetwarzania (art. 28 ust. 1 i ust. 3 w związku z art. 4 pkt 8 RODO).



(…)

Piotr Stankiewicz
adwokat z Kancelarii Adwokackiej Wachowski

 

Chcesz wiedzieć więcej? Czytaj Głos Nauczycielski (nr 14, e-wydanie)

 

 



Pozostałe artykuły w numerze 14/ 2019: