Na jakich zasadach spółki w grupie kapitałowej mogą przekazywać sobie dane osobowe np.: kontrahentów?

Spółki należące do grupy kapitałowej w ramach grupy przedsiębiorstw mogą przekazywać sobie dane osobowe pracowników oraz kontrahentów, gdy cel zostanie określony jako wewnętrzny cel administracyjny.

Uzasadnienie:

Zgodnie z motywem 48 preambuły RODO administratorzy będący częścią grupy przedsiębiorców mający prawne uzasadniony interes w przetwarzaniu danych do celów wewnątrz administracyjnych mogą przesyłać dane np.: kontrahentów bądź pracowników bez konieczności tworzenia i podpisywania umów powierzenia.

Należy pamiętać, aby zawsze przeanalizować procesy przetwarzania danych pod kątem zawarcia umów powierzenia bądź umów o współadministrowanie w ramach przesyłania danych osobowych spółek z grupy kapitałowej.