Czy w przypadku korzystania z usługi outsourcingu dochodzi do powierzenia przetwarzania danych osobowych?

Pytania i odpowiedzi
Status:  Aktualne
Autor odpowiedzi: Czub-Kiełczewska Sylwia
Odpowiedzi udzielono: 1 lutego 2019 r., stan prawny dotychczas nie uległ zmianie

PYTANIE

Jaka jest relacja pomiędzy stronami w przypadku usługi outsourcingu w odniesieniu do art. 28 ust. 3 RODO? Spółka zamawiająca usługę (klient) otrzymuje pracownika spółki świadczącej usługę (dostawca), który realizuje usługę na terenie, pod nadzorem klienta związaną z dostępem do danych osobowych klienta. Pomiędzy spółkami nie ma żadnego przepływu danych osobowych. Spółka świadcząca usługę (dostawca) nie będzie też decydowała o środkach technicznych i organizacyjnych, nie będzie przetwarzała danych osobowych klienta w swoich biurach i swoim systemie. Spółka świadcząca usługę nie ingeruje w proces przetwarzania, w treść udzielanych instrukcji ani w to, jak dane mają być przetwarzane. Czy zatem spółka świadcząca usługę jest częścią tego, co stanowi o byciu procesorem danych zgodnie z art. 28 ust. 3 RODO? Czy jeżeli w toku wykonywanych czynności, personel spółki świadczącej usługi będzie w ramach swoich codziennych obowiązków zachowywał się w odniesieniu do procesu przetwarzania danych klienta tak jak własny personel klienta, to powinien być traktowany (przeszkolony w zakresie przetwarzania, otrzymać upoważnienie, etc.) jak pracownicy klienta? Czy w usłudze outsourcingowej nie dochodzi do powierzenia danych osobowych przez strony kontraktu?

ODPOWIEDŹ

Pełna treść dostępna po zalogowaniu do LEX