Czy w opisanej sytuacji spółka przetwarza dane osobowe w imieniu administratora (klienta będącego zleceniodawcą) i staje się podmiotem przetwarzającym?

W ramach działalności spółki, zawierane są umowy, w których spółka zobowiązuje się wykonać na rzecz klientów usługi (spółka jest zleceniobiorcą), polegające na zatwierdzeniu dokumentacji należącej do klient lub zewnętrznej firmy działającej na zlecenie klienta i prowadzeniu nadzoru nad różnymi procesami. W ramach zadań wynikających z umowy spółka ma dostęp do dokumentów z danymi osobowymi osób, które w samej umowie nie występują tj. są np. autorami dokumentacji bądź pojawiają się w jej treści (dane osób, które nie są wymienione w komparycji umowy, nie są reprezentantami tej firmy ani nie są osobami wskazanymi do kontaktu lub wyznaczonymi do realizacji umowy, w stosunku do których mamy relację ADO-ADO). Dla potrzeb realizacji założeń umowy spółka musi mieć dostęp do analiz, badań, sprawozdań, projektów, rysunków tech. z danymi osobowymi sporządzających/zatwierdzających (także spoza struktury klienta, podwykonawców klienta). Przetwarzanie danych osobowych jest zatem skutkiem ubocznym realizacji zdania, a zatem osiągnięcia celu wskazanego jako przedmiot umowy i zdeterminowanego przez przedmiot umowy.

Czy w ww. przypadku dochodzi do powierzenia przetwarzania danych osobowych?

Czy realizując zadania spółka przetwarza dane osobowe w imieniu administratora (klienta będącego zleceniodawcą) i staje się podmiotem przetwarzającym czy może spółka staje się administratorem tych danych, bo realizując zadania wskazane w umowie, samodzielnie determinuje cel i robi to we własnym imieniu?

Czy zlecenie usług, które wymagają przetwarzania danych osobowych (co pośrednio pozwala zrealizować cel umowy, który nie mógłby zostać osiągnięty bez dostępu do dokumentacji zawierającej dane osobowe), przy założeniu, że sam przedmiot umowy nie wskazuje wprost na przetwarzanie tych danych, jest równoznaczne z określeniem przez klienta (ADO) celu przetwarzania oraz przekazaniem spółce roli podmiotu przetwarzającego?