Kim jest administrator? Podmiot przetwarzający? Współadministrator? Jakie są ich główne cechy? Jak RODO/GDPR definiuje te określenia?
Administratorem według rozporządzenia o ochronie danych osobowych może być każdy, kto jest osobą fizyczną, prawną, organem publicznym lub jednostką. Prawo Unii Europejskiej lub państwa członkowskiego pozwala na wyznaczenie administratora lub określić kryteria jego wyznaczenia. Do głównych cech administratora należy, między innymi:
- ustalanie celów samodzielnie lub wspólnie z innymi podmiotami,
- ustalanie sposobów przetwarzania danych osobowych, według określonych praw rozporządzenia o ochronie danych osobowych (RODO/GDPR) lub praw określonych w państwie członkowskim.
Współadministrator według rozporządzenia, oznacza wspólne wyznaczanie celów i sposobów przetwarzania danych przez conajmniej dwóch administratorów, którzy w przejrzysty sposób dzielą się odpowiedzialnością wynikającą z rozporządzenia.
Główną jednostką organizacyjną administratora posiadającego jednostki organizacyjne w więcej niż jednym państwie członkowskim, oznacza:
- jednostke organizacyjną, w której znajduje się jego centralna administracja w Unii,
- jednostka organizacyjna, w której podejmowane są decyzje co do celów i sposobów przetwarzania danych osobowych.
Podmiot przetwarzający oznacza, osobę fizyczną, prawną, organ publiczny lub jednostkę, któryprzetwarza dane w imieniu administratora. Główna jednostka organizacyjna podmiotu przetwarzającego, posiadającego jednostki organizacyjne w więcej niż w jednym państwie członkowskim, jest:
- jednostka organizacyjna, w której znajduje się jego centralna administracja w Unii,
- jednostka organizacyjna podmiotu przetwarzającego, w której odbywają się główne czynności, związane z przetwarzaniem danych osobowych zgodnie z rozporządzeniem.
Podmiot przetwarzający powinien posiadać, takie cechy jak:
- wiedza dotycząca RODO/GDPR,
- wiedza z zakresu ochrony i przetwarzania danych osobowych.
Jeśli chcesz się dowiedzieć więcej przeczytaj w art. 4 w rozporządzeniu o ochronie danych osobowych.