Czy z firmą BHP należy zawierać umowę powierzenia?
Korzystanie z zewnętrznych wykonawców staje się codziennością. W dobie pracy zdalnej jest też tak, że coraz częściej ta obsługa jest faktycznie w 100% zewnętrzna. Pojawia się zatem pytanie: jaki będzie status zewnętrznego inspektora BHP w procesie przetwarzania danych?
Moim zdaniem będzie on podmiotem przetwarzającym dane, ponieważ samodzielnie nie decyduje o celach i środkach przetwarzania danych. Punktem wyjścia jest fakt, że realizuje dla administratora czynności, które mógłby on realizować wewnętrznie, poprzez zatrudnionego na etacie inspektora BHP. Nie można zatem mówić o udostępnianiu lub współadministrowaniu danych, gdyż ze strony zewnętrznego inspektora, czy firmy BHP nie dochodzi do decydowania o celach i sposobach przetwarzania. Nie staje się też właścicielem danych, które uzyskuje. Warto tutaj zauważyć też, że wobec poszkodowanych i świadków realizuje się obowiązki informacyjne z art. 13 RODO, gdzie administratorem danych jest pracodawca, a nie firma BHP.
A może jednak upoważnienie?
W pewnych okolicznościach dopuszczalne byłoby dopuszczenie do przetwarzania danych osobowych inspektora BHP na podstawie upoważnienia. Musiałyby być spełnione łącznie warunki:
inspektor wykonuje zadania osobiście na podstawie zawartej z nim umowy cywilnoprawnej (czyli nie jest on osobą oddelegowaną przez firmę BHP);
korzysta tylko i wyłącznie z infrastruktury i narzędzi udostępnionych przez administratora.
Mówiąc krótko byłby to wewnętrzny inspektor, który zamiast na etacie, realizuje zadania w oparciu o umowę cywilnoprawną. Wówaczas poza upoważnieniem należy pamiętać o szkoleniu i zobligowaniu do zachowania poufności.
Autorką tekstu jest Sylwia Czub-Kiełczewska, specjalista ds. ochrony danych osobowych oraz certyfikowany audytor wewnętrzny ISO 27001 Spodobał Ci się ten wpis? Masz jeszcze jakieś pytania? A może potrzebujesz pomocy przy danych osobowych? Pomogłam już wielu, pomogę i Tobie! Napisz do mnie
Autorką tekstu jest Sylwia Czub-Kiełczewska, specjalista ds. ochrony danych osobowych oraz certyfikowany audytor wewnętrzny ISO 27001
