Firmy często powierzają prowadzenie obsługi księgowej podmiotom zewnętrznym. Tym samym dane osobowe pracowników takiej firmy są przekazywane na zewnątrz.
Oczywiście nie ma w tym jeszcze niczego złego. W myśl art. 31 ust. 1 [link=http://akty-prawne.rp.pl/Dokumenty/Ustawy/2002/DU2002Nr101poz%20926.asp]ustawy o ochronie danych osobowych (DzU z 2002 r. nr 101, poz. 926 ze zm.)[/link] administrator danych może powierzyć innemu podmiotowi ich przetwarzanie. Co jednak istotne, może to zrobić wyłącznie w drodze umowy zawartej na piśmie.
Jeżeli więc firma udzieliła pełnomocnictwa np. księgowemu – osobie prowadzącej działalność gospodarczą, do reprezentowania jej przed urzędem skarbowym i/lub Zakładem Ubezpieczeń Społecznych we wszystkich sprawach związanych z prowadzeniem księgowości, nie jest to wystarczająca przesłanka stwierdzenia prawidłowości procesu przetwarzania danych.
Tak przynajmniej wynika z jednej z [b]decyzji generalnego inspektora danych osobowych (DIS-K-421/141/09). [/b]
[ramka][b]Zobacz: [link=http://www.rp.pl/artykul/592209.html]Wyjaśnienia GIODO dotyczące możliwości uzyskania i przetwarzania danych osobowych pracownika[/link][/b][/ramka]