REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.
RODO w Centrach usług wspólnych./fot. Shutterstock
RODO w Centrach usług wspólnych./fot. Shutterstock
fot.Shutterstock

REKLAMA

REKLAMA

Przepisy RODO zaczniemy stosować już 25 maja 2018 r. W Centrach usług wspólnych zmienią się reguły przetwarzania danych osobowych. Wiele gmin utworzyło Centra usług wspólnych w celu prowadzenia połączonej obsługi m.in. kadrowo-księgowej gminnych jednostek organizacyjnych np. szkół i przeszkoli. Centra usług wspólnych pracują na licznych danych osobowych np. uczniów, nauczycieli i innych pracowników szkół. RODO zmienia reguły przetwarzania danych osobowych w Centrum usług wspólnych.

Status prawny Centrum usług wspólnych

Zgodnie z art. 10b ust. 1 ustawy z dnia 8 marca 1990 r. o samorządzie gminnym (dalej: u.s.g.), wspólną obsługę mogą prowadzić urząd gminy, inna jednostka organizacyjna gminy, jednostka organizacyjna związku międzygminnego albo jednostka organizacyjna związku powiatowo-gminnego. Jednocześnie Centrum usług wspólnych działa na podstawie uchwały Rady gminy, która określa w szczególności jednostki obsługujące, jednostki obsługiwane oraz zakres obowiązków powierzonych jednostkom obsługującym w ramach wspólnej obsługi (por. art. 10b ust. 2 u.s.g.). Niekiedy gminy decydują się na powołanie zupełnie nowej jednostki organizacyjnej bezpośrednio dedykowanej do realizacji wspólnej obsługi. Wówczas podstawą działania Centrum usług wspólnych będą zarówno ww. uchwała Rady gminy w sprawie organizacji wspólnej obsługi jak i statut nowej jednostki organizacyjnej o nazwie najczęściej „Centrum usług wspólnych w gminie(…)”. W świetle powyższych uwag Centrum usług wspólnych działa na rzecz jednostek obsługiwanych, ale jest podmiotem odrębnym organizacyjnie i prawnie. Centrum usług wspólnych nie jest filią lub oddziałem jednostek obsługiwanych.

REKLAMA

Przetwarzanie danych osobowych

Na mocy art. 10d u.s.g. Centrum usług wspólnych jest uprawnione do przetwarzania danych osobowych przetwarzanych przez jednostkę obsługiwaną w zakresie i celu niezbędnych do wykonywania zadań w ramach wspólnej obsługi tej jednostki. Ustawodawca miał świadomość, że realizacja wspólnej obsługi wiąże się głównie z pracą na danych osobowych przekazywanych przez jednostki obsługiwane i chciał zapewnić Centrum usług wspólnych ustawowe umocowanie do przetwarzania tych. W związku z powyższym uchwały Rad gmin w sprawie organizacji wspólnej obsługi najczęściej nie regulują kwestii powierzenia przetwarzania danych osobowych. Nie wykształciła się także praktyka zawierania umów powierzenia przetwarzania danych osobowych, albowiem jednostki obsługujące i jednostki obsługiwane zgodnie uznawały, że art. 10d u.s.g. reguluje analizowaną kwestię w sposób wyczerpujący.

Polecamy: RODO. Ochrona danych osobowych. Przewodnik po zmianach

Nie analizując bliżej skuteczności art. 10d u.s.g. i związanych z nim licznych wątpliwości zgłaszanych w doktrynie i orzecznictwie, należy pamiętać, że w dniu 25 maja 2018 r. wchodzi w życie rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: RODO). Rozporządzenie będzie mieć pierwszeństwo przed przepisami prawa krajowego, w szczególności art. 10d u.s.g. Zatem w pierwszej kolejności powierzenie przetwarzania danych osobowych Centrum usług wspólnych przez jednostkę obsługiwaną musi być zgodne z postanowieniami RODO. Tym samym postanowienia RODO praktycznie wyłączają zastosowanie art. 10d u.s.g. od dnia 25 maja 2018 r.

Powierzenie przetwarzania danych od 25 maja 2018 r.

REKLAMA

Art. 28 ust. 1 RODO stawia zasadniczy warunek, że administrator danych osobowych (np. szkoła, dom pomocy społecznej, centrum inicjatyw senioralnych czy gminny dom kultury) może korzystać wyłącznie z usług takich podmiotów przetwarzających (Centrum usług wspólnych), które zapewniają wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, by przetwarzanie spełniało wymogi RODO i chroniło prawa osób, których dane dotyczą. Jednocześnie na podstawie art. 28 ust. 3 RODO, przetwarzanie przez podmiot przetwarzający odbywa się na podstawie umowy lub innego instrumentu prawnego, które podlegają prawu Unii lub prawu państwa członkowskiego i wiążą podmiot przetwarzający i administratora, określają przedmiot i czas trwania przetwarzania, charakter i cel przetwarzania, rodzaj danych osobowych oraz kategorie osób, których dane dotyczą, obowiązki i prawa administratora. Ta umowa lub inny instrument prawny stanowią w szczególności, że podmiot przetwarzający:

Dalszy ciąg materiału pod wideo

a) przetwarza dane osobowe wyłącznie na udokumentowane polecenie administratora – co dotyczy też przekazywania danych osobowych do państwa trzeciego lub organizacji międzynarodowej – chyba że obowiązek taki nakłada na niego prawo Unii lub prawo państwa członkowskiego, któremu podlega podmiot przetwarzający; w takim przypadku przed rozpoczęciem przetwarzania podmiot przetwarzający informuje administratora o tym obowiązku prawnym, o ile prawo to nie zabrania udzielania takiej informacji z uwagi na ważny interes publiczny;

b) zapewnia, by osoby upoważnione do przetwarzania danych osobowych zobowiązały się do zachowania tajemnicy lub by podlegały odpowiedniemu ustawowemu obowiązkowi zachowania tajemnicy;

c) podejmuje wszelkie środki wymagane na mocy art. 32;

d) przestrzega warunków korzystania z usług innego podmiotu przetwarzającego, o których mowa w ust. 2 i 4; e) biorąc pod uwagę charakter przetwarzania, w miarę możliwości pomaga administratorowi poprzez odpowiednie środki techniczne i organizacyjne wywiązać się z obowiązku odpowiadania na żądania osoby, której dane dotyczą, w zakresie wykonywania jej praw określonych w rozdziale III;

f) uwzględniając charakter przetwarzania oraz dostępne mu informacje, pomaga administratorowi wywiązać się z obowiązków określonych w art. 32–36;

REKLAMA

g) po zakończeniu świadczenia usług związanych z przetwarzaniem zależnie od decyzji administratora usuwa lub zwraca mu wszelkie dane osobowe oraz usuwa wszelkie ich istniejące kopie, chyba że prawo Unii lub prawo państwa członkowskiego nakazują przechowywanie danych osobowych;

h) udostępnia administratorowi wszelkie informacje niezbędne do wykazania spełnienia obowiązków określonych w niniejszym artykule oraz umożliwia administratorowi lub audytorowi upoważnionemu przez administratora przeprowadzanie audytów, w tym inspekcji, i przyczynia się do nich.

Uchwała Rady gminy w sprawie organizacji wspólnej obsługi może być uznana - w rozumieniu art. 28 ust. 3 RODO - za instrument prawny prawa polskiego, który wiąże zarówno Centrum usług wspólnych jak i jednostki obsługiwane. Zatem wspomniana uchwała może uzasadniać powierzenia przetwarzania danych osobowych pod warunkiem, że będzie zawierać wszystkie informacje wymagane cytowanym wyżej przepisem. Niezależnie od powyższego, jednostka obsługiwana może podpisać z Centrum usług wspólnych umowę powierzenia przetwarzania danych osobowych na warunkach określonych w art. 28 RODO.

Zobacz: Postępowanie administracyjne

Wyjątek

Powierzenie przetwarzania danych osobowych ma miejsce tylko wtedy gdy Centrum usług wspólnych działa w imieniu jednostki obsługiwanej. Odmiennie należy oceniać sytuację gdy (a) uchwała Rady Gminy w sprawie organizacji wspólnej obsługi albo (b) przepis prawa wyraźnie stanowią, że kierownik Centrum usług wspólnych będzie ponosić odpowiedzialność za wycinek działalności jednostki obsługiwanej, który został przekazany do wspólnej obsługi i jednocześnie zwalniają kierownika danej jednostki obsługiwanej z odpowiedzialności w tym zakresie. W zależności od okoliczności danego przypadku nie można wykluczyć, że czasami taki zespół czynności na danych osobowych będzie realizowany przez Centrum usług wspólnych we własnym imieniu i powierzenie przetwarzania danych osobowych w rozumieniu art. 28 RODO nie będzie mieć miejsca.

Urszula Szefler

radca prawny w Kancelarii Prawnej Dr Krystian Ziemski & Partners w Poznaniu, specjalizuje się w prowadzeniu sporów sądowych i bieżącej obsłudze przedsiębiorców ze szczególnym uwzględnieniem prawa pracy

Dr Krystian Ziemski & Partners Kancelaria Prawna spółka komandytowa w Poznaniu

www.ziemski.com.pl

Artykuł pochodzi z Portalu: www.prawodlasamorzadu.pl

Autopromocja

REKLAMA

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:

REKLAMA

Komentarze(0)

Pokaż:

Uwaga, Twój komentarz może pojawić się z opóźnieniem do 10 minut. Zanim dodasz komentarz -zapoznaj się z zasadami komentowania artykułów.
    QR Code
    Sektor publiczny
    Zapisz się na newsletter
    Zobacz przykładowy newsletter
    Zapisz się
    Wpisz poprawny e-mail
    Bilety na EURO 2024 dla kibiców z Polski - sprzedaż od 28 marca. Gdzie można kupić? Jakie ceny?

    W dniu 28 marca 2024 r. o godzinie 14.00 rozpocznie się sprzedaż biletów dla kibiców reprezentacji Polski na turniej finałowy piłkarskich mistrzostw Europy Euro 2024. Sprzedaż potrwa do 8 kwietnia i prowadzona jest wyłącznie przez UEFA. Będzie dostępna na portalu euro2024.com.

    Rusza program "Aktywna Szkoła" 2024

    Rusza program "Aktywna Szkoła" 2024 - informuje Ministerstwo Sportu i Turystyki. Wnioski samorządy przygotują we współpracy ze szkołami. Program ma na celu aktywizację społeczności wokół obiektów sportowych, które były dotychczas niedostępne.

    Rząd: Dyplom MBA z Collegium Humanum nie pozwoli zasiąść w radzie nadzorczej spółki Skarbu Państwa

    Centrum Informacyjne Rządu poinformowało 27 marca 2024 r., że w procesie opiniowania kandydatów do rad nadzorczych dyplomy MBA uzyskane w Collegium Humanum nie będą uznawane przez Radę ds. spółek z udziałem Skarbu Państwa i państwowych osób prawnych.

    Prof. Szukalski: Łódź i Poznań już są na etapie demograficznego zjazdu

    Prof. Piotr Szukalski, demograf z Uniwersytetu Łódzkiego w rozmowie z PAP o kondycji polskich miast i ich przyszłości demograficznej. 

    REKLAMA

    Wielkanoc 2024. Ile wolnego mają uczniowie na święta? Kiedy kolejne dni wolne?

    Wolne na święta. Wielkanocna przerwa w nauce zacznie się już od czwartku 28 marca. Uczniowie do zajęć wrócą 3 kwietnia. Kiedy będą następne dni wolne? 

    MEN: Powstał zespół ds. praw i obowiązków ucznia. Zespół będzie pracował nad powołaniem ogólnopolskiego rzecznika praw ucznia

    W Ministerstwie Edukacji Narodowej powołano zespół ekspercki ds. praw i obowiązków ucznia. Zespół będzie pracował nad zmianami ustawowymi dotyczącymi praw ucznia, a także powołania rzecznika praw ucznia.

    Kiedy wyniki wyborów samorządowych? Szefowa KBW o możliwym terminie

    Szefowa Krajowego Biura Wyborczego Magdalena Pietrzak ocenia, że zbiorcze wyniki głosowania w wyborach samorządowych mogłyby być ogłoszone w środę 10 kwietnia. 

    W Wielki Piątek 29 marca 2024 r. część urzędów będzie nieczynna

    W piątek nie w każdym urzędzie załatwimy sprawę. Warto zatem wcześniej sprawdzić jak w tym dniu będą pracowały poszczególne instytucje.

    REKLAMA

    Karta Rodziny Wojskowej 2024

    Karta Rodziny Wojskowej 2024 - dla kogo i jakie ulgi będzie obejmowała? Kiedy można spodziewać się projektu ustawy zapowiadanej przez Ministra Obrony Narodowej Władysława Kosiniaka-Kamysza?

    Od 1 lipca nowy dodatek 1000 zł brutto. Kto tym razem się załapał?

    Od 1 lipca nowy dodatek 1000 zł brutto. Jest to inicjatywa rządu, który czeka w tej chwili na wykonanie prac legislacyjnych przez parlament i podpis prezydenta.  

    REKLAMA