Musi mieć inspektora. Musi prowadzić rejestr czynności przetwarzania.
Musi mieć inspektora. Musi prowadzić rejestr czynności przetwarzania.
Ale musi mieć przychodnia czy musi mieć podwykonawca?
Pozdrawiam
Koledzy może szerzej napiszą, ale gdzieś jest zapis, że jak współpracujemy (jesteśmy procesorami) podmiotów, które muszą mieć IODO, to i my musimy mieć IODO. W skrócie - jeśli firma upoważniająca nas do przetwarzania danych musi mieć IODO, to na serwisie też taki obowiązek leży (w grę wchodzi też ilość i jakość danych oraz obszar przetwarzania jak napisał Robinson, ale tego już musiałbym poszukać).Procesor podmiotu jest podmiotem przetwarzającym.
Artykuł 4
Definicje
Na użytek niniejszego rozporządzenia:
7) "administrator" oznacza osobę fizyczną lub prawną, organ publiczny, jednostkę lub inny podmiot, który samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania danych osobowych; jeżeli cele i sposoby takiego przetwarzania są określone w prawie Unii lub w prawie państwa członkowskiego, to również w prawie Unii lub w prawie państwa członkowskiego może zostać wyznaczony administrator lub mogą zostać określone konkretne kryteria jego wyznaczania;
8 ) "podmiot przetwarzający" oznacza osobę fizyczną lub prawną, organ publiczny, jednostkę lub inny podmiot, który przetwarza dane osobowe w imieniu administratora;
Artykuł 37
Wyznaczenie inspektora ochrony danych
1. Administrator i podmiot przetwarzający wyznaczają inspektora ochrony danych, zawsze gdy:
c) główna działalność administratora lub podmiotu przetwarzającego polega na przetwarzaniu na dużą skalę szczególnych kategorii danych osobowych, o których mowa w art. 9 ust. 1, oraz danych osobowych dotyczących wyroków skazujących i naruszeń prawa, o czym mowa w art. 10.