Isikuandmete vastutav töötleja

Teenus

Väline artikkel

Mariola Malicka, vandeadvokaat aadressil www.przetwarzaniedanych.pl

Üks isikuandmete kaitse valdkonna põhi- ja võtmemõisteid on isikuandmete vastutav töötleja. Isikuandmete töötlemise protsessis on väga oluline kindlaks määrata antud üksuse roll – kas selleks on vastutav töötleja või kolmanda isiku taotlusel andmetöötleja.

Kes on isikuandmete vastutav töötleja?

Ettevõtja tegevuses kasutatavate isikuandmete haldajaks on reeglina ettevõtja ise. Selliste andmete haldaja on eelkõige piiratud vastutusega äriühing, aktsiaselts, täis- või usaldusühing. Seega on vastutav andmetöötleja äriõiguslik äriühing ise, mitte selle organid, isikud, kes istuvad selle äriühingu organites või täidavad juhtimisfunktsioone.

Ettevõtlust juhtiva isiku puhul jääb ta andmehalduriks, sõltumata sellest, kas ta määrab isikuandmete töötlemise eest vastutava töötaja (nn infoturbehalduri) või mitte.

Isikuandmete haldur on andmetöötlusprotsessis väga oluline roll nii andmete üle otsustamise atribuudi kui ka mitmete kohustuste tõttu, mida haldur peab seadusest tulenevalt täitma.

Kaks isikuandmete haldajat

Kuid mitte igal juhul ei ole teie rolli määratlemine seoses töödeldavate isikuandmetega selge ja ilmne. Kaubanduses tuleb harva ette olukordi, kus mõisteid ja rolle on raske paika panna.

Tuleks selgelt välja tuua, et andmetöötlusprotsessi rollide eristamiseks viitab muuhulgas see, kas üksus töötleb andmeid enda eesmärkidel ja kasu toomisel või kolmanda isiku kasu ja eesmärkidel.

Lõpetuseks tasub mainida olukorda, kus ühte isikuandmete kogumit haldavad kaks haldurit. Kuigi õigusnormid selgelt sellist olukorda ette ei näe, ei tähenda see, et see oleks seaduse valguses võimatu või vastuvõetamatu. See võib toimuda siis, kui isikuandmete esitamise süsteem on rohkem kui ühe üksuse ühises käsutuses.

Kui administraatoreid on kaks, võivad nad tegutseda ühiselt. Sellises olukorras sõltuksid kogumist käsitlevad otsused nendevahelisest kokkuleppest või tuleneksid selles osas kokkulepitud pädevuste jaotusest. Administraatorid saaksid tegutseda ka iseseisvalt ja siis oleks igaüks neist "sõltumatu" administraatori staatus.

Haldaja ja isikuandmete töötleja

Olukorda, kus isikuandmete kaitse ja töötlemise protsessis on kaks vastutavat töötlejat, ei tohiks segi ajada vastutava töötleja ja volitatud töötleja vahelise suhtega, kuna tegemist on millegi täiesti erinevaga. Isikuandmete haldur ja töötleja on kaks isikut, kes on seotud isikuandmete töötlemisega. Siiski on iga üksuse roll erinev – nii ka kohustused, mis neile seadus seab. Põhiline võrdsus nende üksuste vahel seisneb selles, et vastutav isikuandmete töötleja haldab kogumist enda nimel ja enda eesmärkidel, samas kui töötleja haldab kogumist kolmanda isiku nimel ja kasuks, kellega tal on kõige sagedamini tsiviilõigus. õigussuhe.