Realizacja obowiązków administratora danych w związku z powierzeniem przetwarzania danych osobowych, odpowiedzialność podmiotu przetwarzającego oraz model współpracy między tymi podmiotami
Fulfillment of the Obligations of Data Controller in Connection with the Entrustment of Personal Data Processing, the Responsibility of the Processor and the Model of Cooperation Between These Entities

Decision of the President of the Personal Data Protection Office of 11 February 2021, DKN.5130.2024.2020

Summary/Abstract: Przedstawiona glosa dotyczy decyzji Prezesa Urzędu Ochrony Danych Osobowych nakładającej karę finansową na administratora – Krajową Szkołę Sądownictwa i Prokuratury. Administrator ukarany został za nieprawidłową realizację ciążących na nim obowiązków związanych z powierzeniem przetwarzania danych osobowych, odpowiedzialności podmiotu przetwarzającego oraz modelu współpracy między administratorem a podmiotem przetwarzającym. Odpowiedzialny administrator powinien określić poziom ryzyka, jakie wiąże się z przetwarzaniem danych osobowych, aby zastosować środki organizacyjne i techniczne adekwatne do tego ryzyka. Analiza ryzyka powinna mieć miejsce także przy wyborze podmiotu przetwarzającego, oraz określaniu warunków umowy powierzenia. Z jej treści powinny wynikać także zasady i zakres współpracy, która ma określać wzajemne relacje, obowiązki i odpowiedzialność stron umowy powierzenia. Dla prawidłowej realizacji umowy znaczenie ma dodatkowo określenie kanałów komunikacyjnych między administratorem i podmiotem przetwarzającym.

• Details
• Contents