UMOWA POWIERZENIA PRZETWARZANIA DANYCH OSOBOWYCH DLA PARTNERÓW REGIONALNYCH KS

§ 3 ust. 2. 2. Podmiot przetwarzający zapewnia, że będzie korzystał wyłącznie z usług takich dalszych podmiotów przetwarzających, które zapewniają wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, by przetwarzanie spełniało wymogi RODO oraz przepisów obowiązującego prawa z zakresu ochrony danych osobowych, a także zapewniało ochronę praw osób, których dane dotyczą.

usunąć

Tego nie da się zapewnić, bo z jednej strony nie mamy wpływu na obce firmy, z drugiej organizacje korzystają z tego, na co je stać, a zazwyczaj na najtańsze usługi i nie można wymagać od nich nie wiadomo czego.

§ 3 ust. 1.  ...Powierzający może sprzeciwić się dalszemu powierzeniu przez Podmiot przetwarzający danych osobowych w terminie 7 Dni Roboczych od otrzymania informacji, o której mowa w zdaniu poprzedzającym.

usunąć.

niezależność podmiotów

§ 2 ust. 2, lit. o. przechowywać Dane osobowe tylko tak długo, jak to określił Powierzający, a także bez zbędnej zwłoki aktualizować, poprawiać, zmieniać, anonimizować, ograniczać przetwarzanie lub usuwać wskazane dane osobowe zgodnie z wytycznymi Powierzającego

brak daty, czyli jak długo? Usunąć tyle działań.

Nie mamy magazynów na przechowywanie, nie ma ludzi/stanowisk pracy, by zajmować się tymi wszystkimi rzeczami. Potrzeba środków i nowych stanowisk pracy.

§ 2 ust. 2, lit. n. niezwłocznie, jednak nie później niż w ciągu 2 Dni Roboczych, informować (o ile nie doprowadzi to do naruszenia przepisów obowiązującego prawa) Powierzającego o jakimkolwiek postępowaniu, w szczególności administracyjnym lub sądowym, dotyczącym przetwarzania danych osobowych przez Podmiot przetwarzający, o jakiejkolwiek decyzji administracyjnej lub orzeczeniu dotyczącym przetwarzania danych skierowanych do Podmiotu przetwarzającego, o wszelkich kontrolach i inspekcjach dotyczących przetwarzania danych osobowych przez Podmiot przetwarzający, w szczególności prowadzonych przez organ nadzoru, a także o wszelkich skargach osób, których dane dotyczą, związanych z przetwarzaniem ich danych osobowych;

Do usunięcia termin 2 dni oraz „wszelkie” decyzje, postępowania, orzeczenia, kontrole i inspekcje, skargi,

Nie można ustalać we wszystkich elementach umowy tak krótkich terminów, bo są nierealne. Ludzie mają urlopy, wyjazdy i inne i nie ma możliwości w tak krótkim czasie tych rzeczy dokonać. I tak zawsze musi jeszcze być ktoś z zarządu, z którym się wszystko omawia, więc to wydłuża czas. Ponadto nie powinny administratora interesować inne kontrole, inspekcje itd., nie związane z SOW.

§ 2 ust. 2, lit. m. niezwłocznie informować Powierzającego, jeżeli jego zdaniem wydane mu polecenie stanowi naruszenie RODO lub innych przepisów krajowych bądź unijnych o ochronie danych; informacja w tym przedmiocie powinna zostać przekazana Powierzającemu w formie elektronicznej (na adres e-mail wskazany w Załączniku A) oraz powinna zawierać stosowne uzasadnienie i wskazanie przepisu prawa, który zdaniem Podmiotu przetwarzającego został naruszony;

usunąć

Musielibyśmy zatrudnić prawników, którzy są bardzo drodzy, ponadto prawnicy nie działają niezwłocznie.

§ 2 ust. 2, lit. l. przeprowadzi ocenę skutków dla ochrony danych… jak również przeprowadzi albo włączy się w konsultacje z organem nadzoru,

usunąć, są to także zadania administratora, a nie dalszych przetwarzających.

Do tego potrzebni są specjaliści, w tym prawnicy, których nie posiadamy. Projekt nie przewiduje takich kosztów.

§2 pkt. n - "...niezwłocznie, jednak nie później niż w ciągu 2 Dni Roboczych.."

niezwłocznie, jednak nie później niż w ciągu 3 Dni Roboczych.."

Wpisanie 2 dni może być ryzykowne ponieważ zdarza się, że w organizacji nie ma pracowników przez 2-3 dni (pracują zdalnie, na wyjazdach., itp) termin 2 dni może być kłopotliwy w takich sytuacjach od nas niezależnych, kiedy nie ma Partnera na miejscu.

Przepisy nie określają konkretnego czasu - ma to być niezwłocznie - proponujemy wydłużenie z 2 do 3 dni roboczych.