Niektóre jednostki już są lub mogą zostać objęte obsługą zewnętrzną w zakresie kadrowym, płacowym lub księgowym przez inny podmiot wyznaczony przez organ prowadzący.
W takim przypadku administrator danych powierza przetwarzanie danych, a podmiot przetwarzający odpowiada wobec administratora za ich właściwe przetwarzanie zgodnie z umową.
Poruszany temat jest istotny, ze względu na fakt, że licznie występują przypadki, w których relacja CUW – jednostka obsługiwana, nie jest formalnie uregulowana w zakresie ochrony danych osobowych. Obszar ten pozostaje także w kręgu zainteresowania Prezesa Urzędu Ochrony Danych Osobowych, który wydał decyzję nakładającą na Sułkowicki Ośrodek Kultury 2,5 tys. zł kary, za brak uregulowania kwestii powierzenia w zakresie prowadzenia ksiąg rachunkowych, przechowywania dokumentacji oraz prowadzenia ewidencji i sporządzania raportów w obszarze finansów, podatków oraz ZUS.
Niektóre jednostki już są lub mogą zostać objęte obsługą zewnętrzną w zakresie kadrowym, płacowym lub księgowym przez podmiot zewnętrzny wyznaczony przez organ prowadzący. Jest to możliwe m.in. na mocy ustawy o samorządzie gminnym z dnia 8 marca 1990 r., która tworzy możliwość, na mocy uchwały, ustanowienia wspólnej obsługi kadrowej, płacowej i informatycznej dla wszystkich jednostek, dla których dany samorząd jest organem prowadzącym.
Art. 10d ustawy o samorządzie gminnym wskazuje, że jednostka obsługująca jest uprawniona do przetwarzania danych osobowych przetwarzanych przez jednostkę obsługiwaną w zakresie i celu niezbędnych do wykonywania swoich zadań. Obsługa może zostać powierzona wydzielonej komórce organizacyjnej, komórce już istniejącej lub powołanemu centrum usług wspólnych lub innemu podmiotowi, którego zadaniem będzie realizacja zadań określonych w przytoczonym artykule. Niemniej artykuł 10d nie mówi, że jednostka obsługująca staje się administratorem dla danych osobowych jej przekazanych.
W stanowisku Prezesa Urzędu Ochrony Danych Osobowych, wyrażonym na stronie internetowej UODO, wskazano w kontekście możliwości powołania przez CUW jednego IOD dla kilku obsługiwanych jednostek, jednoznacznie wskazano, że CUW (czy też jednostka obsługująca) nie jest oddzielnym administratorem w stosunku do danych osobowych przekazywanych przez jednostki obsługiwane:
Dodatkowo, w opublikowanym Poradniku dla szkół, wydanym wspólnie z Ministerstwem Edukacji Narodowej, wskazano, że:
„(…) podmiot, któremu administrator danych powierzył ich przetwarzanie, odpowiada wobec administratora danych za przetwarzanie danych niezgodnie z zawartą umową. (…). Odnosi się to również do sytuacji ustawowego powierzenia przetwarzania danych, np., gdy obsługę administracyjną, czy księgową pełni jednostka powołana przez organ prowadzący.” (Poradnik dla szkół, roz. 1.11, str. 17, https://archiwum.uodo.gov.pl/pl/p/ochrona-danych-osobowych-w-szkolach-i-placowkach-oswiatowych-poradnik ).
Proszę pamiętać, że wspomniane powierzenie (zgodnie z art. 28 RODO) może przyjąć inną formę niż umowa. Równie dobrze zapisy wyczerpujące znamiona powierzenia mogą zostać zawarte w porozumieniu czy uchwale. Wybór należy do stron regulujących powierzenie.
Powyższy temat jest istotny, ze względu na fakt, że licznie występują przypadki, w których relacja CUW – jednostka obsługiwana nie jest formalnie uregulowana w zakresie ochrony danych osobowych. Obszar ten pozostaje także w kręgu zainteresowania Prezesa Urzędu Ochrony Danych Osobowych, który wydał decyzję nakładającą na Sułkowicki Ośrodek Kultury 2,5 tys. zł kary za brak uregulowania kwestii powierzenia w zakresie prowadzenia ksiąg rachunkowych, przechowywania dokumentacji oraz prowadzenia ewidencji i sporządzania raportów w obszarze finansów, podatków oraz ZUS:
oraz na Burmistrza Aleksandrowa Kujawskiego za podobne zaniechanie:
Jeżeli CUW-y są zainteresowane zleceniem nam funkcji IOD dla podległych placówek, prosimy o kontakt: 61 8280 921 lub kontakt@rodosfera.pl
Dziękujemy, że przeczytałaś/eś nasz artykuł do końca. W serwisie RODOsfera.pl piszemy o najważniejszych obowiązkach prawnych wynikających z Rozporządzenia o Ochronie Danych Osobowych oraz innych ważnych tematach dla oświaty. Jeżeli masz pytanie lub ciekawe tematy na POSTY, wyślij do nas taką informację - opublikujemy odpowiedź na BLOGU.
Dodatkowe informacje: