Czy osoba prowadząca jednoosobową działalność gospodarczą będąca jednocześnie podmiotem przetwarzającym poza zawarciem umowy powierzenia przetwarzania danych osobowych powinna otrzymać również upoważnienie do przetwarzania danych osobowych?

Czy osoba prowadząca jednoosobową działalność gospodarczą będąca jednocześnie podmiotem przetwarzającym (procesorem) poza zawarciem umowy powierzenia przetwarzania danych osobowych powinna otrzymać również upoważnienie do przetwarzania danych osobowych wydane przez administratora?

W tym przypadku osoba prowadząca działalność gospodarczą nie zatrudnia pracowników, tylko świadczy usługę samodzielnie, a zgodnie z art. 29 RODO podmiot przetwarzający powinien działać z upoważnienia administratora. Poza tym w treści RODO zamieszczono przepisy (np. definicja strony trzeciej, że jest to osoba nie działająca z upoważnienia), które można interpretować jako obowiązek upoważnienia do przetwarzania danych osobowych danej, konkretnej osoby dopuszczonej do przetwarzania danych (a nie podmiotu). Ponadto art. 7 ust. 4 pkt 1 ustawy o wspieraniu rodziny i systemie pieczy zastępczej stanowi, że do przetwarzania danych mogą być dopuszczone osoby posiadające upoważnienie wydane przez administrator. Jak należy postąpić w przypadku gdy daną konkretnie wskazaną osobą przetwarzającą dane osobowe dot. pieczy zastępczej jest osoba prowadząca jednoosobową działalność gospodarczą wykonująca usługę na rzecz administratora, będąca również podmiotem przetwarzającym (przedsiębiorca nie zatrudnia pracowników tylko sam świadczy usługi)?