Czy w opisanej sytuacji dochodzi do powierzenie przetwarzania danych, w opisanych zakresach przez jednostki podległe starostwu na podstawie innego instrumentu prawnego w myśl art. 28 ust. 3 RODO?

Rada powiatu na podstawie art. 6a pkt 1, art. 6b ust. 1 i 2 i art. 6c ustawy o samorządzie powiatowym w uchwale postanowiła zorganizować wspólną obsługę podległych jednostek organizacyjnych w zakresie: - płac polegającej na sporządzaniu dokumentacji płacowej, sporządzaniu dokumentacji i rozliczeń z ZUS oraz urzędem skarbowym; - informatycznym polegającej na wsparciu technicznym dotyczącym sprzętu i oprogramowania, nadzorze nad bezpieczeństwem danych i integracji systemów teleinformatycznych; - obsługi finansowo-księgowej polegającej na prowadzeniu scentralizowanej obsługi finansowo-księgowej jednostek obsługiwanych, organizowaniu i prowadzeniu obsługi kasowej i bankowej. Treść uchwały ogranicza się wyłącznie do ww. zapisu i nie precyzuje w dalszej części ani też załączniku szczegółowych informacji oraz okoliczności wskazanych w art. 28 RODO.

1) Czy w opisanej sytuacji dochodzi do powierzenie przetwarzania danych, w opisanych zakresach przez jednostki podległe starostwu na podstawie innego instrumentu prawnego w myśl art. 28 ust. 3 RODO?

2) Czy jeżeli jest to powierzenie, to należy wprowadzić aneks do uchwały i określić w załączniku do niej szczegółowe postanowienia powierzenia danych w oparciu o wskazania opisane w art. 28 RODO?

3) Czy w przeciwnym razie dochodzi do przetwarzania danych przez starostwo na podstawie art. 6a pkt 1, art. 6b ust. 1 i 2 i art. 6c ustawy o samorządzie powiatowym w związku z art. 6 ust. 1 lit. c RODO, gdyż przetwarzanie to jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze i wobec tego nie dochodzi do powierzenia przetwarzania danych osobowych?

4) Czy jeżeli przetwarzanie danych przez starostwo odbywa się na podstawie art. 6 ust. 1 lit. c RODO, to dochodzi do współadministrowania danymi jednostek podległych ze starostwem i czy w przypadku stwierdzenia współadministrowania należy okoliczności związane z taką podstawą przetwarzania opisać szczegółowo w rejestrze czynności przetwarzania jednostek?