Upoważnienie do przetwarzania
Zgodnie z Ustawą Art. 37 do przetwarzania danych osobowych mogą być dopuszczone wyłącznie osoby posiadające upoważnienie nadane przez administratora danych. Przetwarzanie danych przez osoby do tego nieupoważnione jest bardzo poważnym pogwałceniem wymagań Ustawy wprost.
Przygotowując zbiór danych do przetwarzania Administrator Danych podejmuje decyzje, które osoby i w jakim zakresie będą brały udział w przetwarzaniu danych. Należy zwrócić uwagę na to, że oprócz osób przetwarzających dane w sposób oczywisty:
- - Administratorzy systemów informatycznych
- - Operatorzy wprowadzający dane
- - Analitycy danych
- - Zwierzchnicy powyższych osób
.. w przetwarzaniu danych w zbiorze bioą równiez udział inne osoby, np:
- - Wewnątrzfirmowi odbiorcy danych, zestwień
- - Podwykonawcy usług zleconych (operatorzy telekomunikacyjni, zewnętrzne firmy wsparcia IT, itp..)
- - Czasowo: serwisanci sprzętu/oprogramowania firm zewnętrznych
W przypadku pierwszej grupy przetwarzających Administrator Danych:
- Upoważnia osoby do przetwarzania danych - sugerowaną formą jest forma pisemna. Dokument taki może trafiać do teczki personalnej osoby upoważnionej.
- Prowadzi listę osób upoważnionych - sugerowaną formą jest forma pisemna (ewentualnie elektroniczna)
Upoważnienia oraz Listy osób upoważnionych są jednymi z podstawowych dokumentów wymaganych przez Inspektorów GIODO w trakcie kontroli.
W przypadku pozostałych osób Administrator Danych traktuje taką współpracę, jako powierzenie przetwarzania danych osobowych i powinien:
- upewnić się, że w umowy z ww. podmiotami/osobami spełniają wymagania poprawnego powierzenia przetwarzania danych osobowych.
- prowadzić listę osób/podmiotów, którym powierzono przetwarzanie w wyniku ww. umowy
DPA
Marcin Wielisiej
