Powierzenie przetwarzania danych innemu podmiotowi

Powierzając przetwarzanie danych osobowych innemu podmiotowi, administrator powinien sprawdzić, czy podmiot ten gwarantuje spełnienie wymogów w odniesieniu do RODO. Dopiero po zbadaniu jego kompetencji w tym zakresie, administrator może przystąpić do zawarcia umowy w przedmiocie powierzenia przetwarzania danych - podkreślił Urząd Ochrony Danych Osobowych w wydanej decyzji o nałożeniu kary administracyjnej.

Jeżeli przetwarzanie danych osobowych ma być dokonywane przez inny podmiot w imieniu administratora, ten korzysta wyłącznie z usług takich podmiotów przetwarzających, które zapewniają wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, by przetwarzanie spełniało wymogi RODO i chroniło prawa osób, których dane dotyczą. Każde przetwarzanie zatem ma być przez administratora zorganizowane w taki sposób, aby dawało właściwy poziom bezpieczeństwa danych osobowych. To zasada generalna wynikająca z treści art. 28 RODO.