Jak należy uregulować przetwarzanie danych osobowych w umowach zawieranych po przeprowadzeniu postępowania o udzielenie zamówienia publicznego?
Jak należy uregulować przetwarzanie danych osobowych w umowach zawieranych po przeprowadzeniu postępowania o udzielenie zamówienia publicznego?/ fot. Shutterstock
Media
REKLAMA
REKLAMA
Ministerstwo Cyfryzacji opublikowało poradnik: RODO dla administracji zawierający 27 pytań i odpowiedzi. Publikujemy odpowiedź na jedno z nich: Jak należy uregulować przetwarzanie danych osobowych w umowach zawieranych po przeprowadzeniu postępowania o udzielenie zamówienia publicznego, których stronami będą statio fisci Skarbu Państwa reprezentowana przez dyrektora generalnego (w ramach jego kompetencji) oraz spółka świadcząca usługi utrzymania systemów informatycznych.
Między statio fisci, a spółką dochodzić będzie w tym przypadku do powierzenia przetwarzania danych osobowych, a zatem relacja ta będzie musiała spełniać wymogi określone w art. 28 RODO. Przetwarzanie danych przez podmiot przetwarzający – czyli spółkę – musi odbywać się na podstawie umowy lub innego instrumentu prawnego, które podlegają prawu Unii lub prawu państwa członkowskiego i wiążą podmiot przetwarzający i administratora, określają przedmiot i czas trwania przetwarzania, charakter i cel przetwarzania, rodzaj danych osobowych oraz kategorie osób, których dane dotyczą, obowiązki i prawa administratora (zgodnie z art. 28 ust. 3 RODO).
REKLAMA
Zobacz: RODO 2018
Źródło: Ministerstwo Cyfryzacji
Autopromocja
REKLAMA
REKLAMA