Reklama

Administrator musi sprawdzić podmiot, któremu powierza dane

2,5 tys. zł kary nałożył Prezes Urzędu Ochrony Danych Osobowych na Sułkowicki Ośrodek Kultury. Wytknął w niej brak pisemnej umowy powierzenia przetwarzania danych oraz niezweryfikowanie, czy podmiot, któremu je przekazano zapewnia wystarczające gwarancje i posiada odpowiednie środki techniczne.

Publikacja: 06.10.2022 18:38

Administrator musi sprawdzić podmiot, któremu powierza dane

Foto: Adobe Stock

Naruszenie to zgłoszono do Urzędu Ochrony Danych Osobowych (UODO) w maju 2020 r. W trakcie postępowania organ ustalił, że ośrodek kultury (jednostka administracyjna gminy), będący administratorem danych osobowych, powierzył je osobie prowadzącej działalność gospodarczą z zakresu prowadzenia ksiąg rachunkowych, ewidencji i raportów (finansowych, podatkowych i w kwestii rozliczeń z ZUS). Problem w tym, że nie podpisano przy tym umowy powierzenia danych osobowych, oraz zaniechano weryfikacji podmiotu przetwarzającego, czy zapewnia wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, by przetwarzanie spełniało wymogi rozporządzenia 2016/679 (potocznie RODO) i chroniło prawa osób, których dane dotyczą.

Pozostało jeszcze 81% artykułu

PRO.RP.PL i The New York Times w pakiecie!

Podwójna siła dziennikarstwa w jednej ofercie.

Kup roczny dostęp do PRO.RP.PL i ciesz się pełnym dostępem do The New York Times na 12 miesięcy.

W pakiecie zyskujesz nieograniczony dostęp do The New York Times, w tym News, Games, Cooking, Audio, Wirecutter i The Athletic.

Biznes
Teresa Siudem: Compliance – obowiązek, który trzeba wypełnić
Biznes
Jak skutecznie wdrożyć system compliance?
Biznes
Procedura ZRID – problemy wykonawcy związane z ponowną oceną oddziaływania na środowisko
Biznes
Certyfikacja wykonawców zamówień publicznych – kontrowersje wokół ustawy
Biznes
Utwory pracownicze – kto jest właścicielem praw autorskich?
Reklama
Reklama
Reklama