Czy za "inny instrument prawny", o którym mowa w art. 28 ust. 3 RODO może zostać uznane zarządzenie prezydenta miasta regulujące kwestie powierzenia danych pomiędzy gminną jednostką organizacyjną działającą jako centrum usług wspólnych, a podmiotami obsługiwanymi (np. jednostkami oświatowymi)?

Zgodnie z art. 28 ust. 3 RODO przetwarzanie danych osobowych przez podmiot przetwarzający odbywa się na podstawie umowy lub innego instrumentu prawnego, który musi spełniać wymogi określone w tym przepisie.

Czy za "inny instrument" może zostać uznane zarządzenie prezydenta miasta regulujące kwestie powierzenia danych pomiędzy gminną jednostką organizacyjną działającą jako centrum usług wspólnych, a podmiotami obsługiwanymi (np. jednostkami oświatowymi)?