Czym różni się administrator od podmiotu przetwarzającego w RODO?

Administrator decyduje, po co i jak dane osobowe są przetwarzane; podmiot przetwarzający przetwarza je w jego imieniu i na jego polecenie. Gdy Twoja firma korzysta z usługi bezpieczeństwa do monitorowania sieci, zwykle to ona jest administratorem danych sieciowych, a dostawca podmiotem przetwarzającym. Na administratorze spoczywają główne obowiązki: podstawa prawna, przejrzystość wobec osób, których dane dotyczą, odpowiadanie na ich żądania, decyzje o zgłoszeniu naruszenia. Podmiot przetwarzający musi wykonywać Twoje udokumentowane polecenia, zachować poufność i bezpieczeństwo danych, korzystać z podprocesorów tylko za Twoją zgodą, pomagać przy naruszeniach i żądaniach oraz zwrócić lub usunąć dane na koniec. Określa to umowa, zwykle nazywana umową powierzenia przetwarzania danych. O rolach decydują fakty, nie nazwy: dostawca, który wykorzystuje Twoje dane do własnych celów, staje się w tym zakresie administratorem. W przypadku NetSenX TriStiX S.L. jest podmiotem przetwarzającym, a Twoja organizacja administratorem, jak stanowi opublikowana umowa powierzenia.

Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.

← Wszystkie pytania (20): Prawo UE: RODO, DORA, CRA i AI ActWszystkie tematy