Czy szkoła powinna zawrzeć umowę powierzenia przetwarzania danych osobowych z podmiotem zewnętrznym zapewniającym funkcjonowanie poczty elektronicznej wykorzystywanej przez szkołę do wykonywania jej zadań?

Szkoły korzystają z adresów mailowych założonych w domenie wykupionej przez gminę. Gmina korzysta z usług zewnętrznego podmiotu w zakresie zapewnienia usługi poczty elektronicznej (serwer poczty, narzędzia do wysyłania/odbierania poczty, zabezpieczenie poczty) i ma z nim podpisaną umowę powierzenia.

Szkoła jest odrębnym administratorem danych i nie ma z tym usługodawcą podpisanej umowy na przetwarzanie danych.

Czy słuszne jest korzystanie przez szkoły z domeny należącej do gminy?

Czy w takim przypadku szkoły powinny podpisać odrębną umowę z usługodawcą i zawrzeć z nim umowę powierzenia?