Na jakich zasadach spółki w grupie kapitałowej mogą przekazywać sobie dane osobowe np.: kontrahentów?

0

minut

579

wyświetleń

31 sty 2019

Spółki należące do grupy kapitałowej w ramach grupy przedsiębiorstw mogą przekazywać sobie dane osobowe pracowników oraz kontrahentów, gdy cel zostanie określony jako wewnętrzny cel administracyjny.

Uzasadnienie:

Zgodnie z motywem 48 preambuły RODO administratorzy będący częścią grupy przedsiębiorców mający prawne uzasadniony interes w przetwarzaniu danych do celów wewnątrz administracyjnych mogą przesyłać dane np.: kontrahentów bądź pracowników bez konieczności tworzenia i podpisywania umów powierzenia.

Należy pamiętać, aby zawsze przeanalizować procesy przetwarzania danych pod kątem zawarcia umów powierzenia bądź umów o współadministrowanie w ramach przesyłania danych osobowych spółek z grupy kapitałowej.

Tagi

Odpowiedzi udziela

author
Piotr Kawczyński - Forsafe

Zajmuje się szeroko pojętym bezpieczeństwem informacji od 2004 roku. Posiada uprawnienia audytora wiodącego oraz audytora wewnętrznego w zakresie Systemów Zarządzania Bezpieczeństwem Informacji na zgodność z normą 27001. Pełni rolę Inspektora Ochrony Danych oraz  jest Członkiem Grupy Roboczej ds. Ochrony Danych Osobowych w Ministerstwie Cyfryzacji.

www.forsafe.pl
zadaj pytanie