Hosting zgdony z GIODO - pytanie

[adgam 0]

Witam,

Chciałam się dowiedzieć jak wygląda sprawa z hostingiem zgodnym z wymogami GIODO.
Wiem, że firma hostingowa musi spełniać wymagania z art. 36-39 ustawy, tj. zabezpieczenia fizyczne, organizacyjne i informatyczne. W myśl ustawy po podpisaniu mowy Klient nadal pozostaje ADO, natomiast firma hostingowa występuje w roli procesora. W takim razie jak ma się sprawa z upoważnieniami do przetwarzania danych osobowych? Kto wystawia upoważnienia i na jakiej podstawie?

Jeśli temat w złym dziale, przepraszam i proszę o przeniesienie.

Dziękuje i pozdrawiam

[Artur Pajkert 39]

Cześć.

 

IMHO wygląda to tak:

 

Klient zawiera z firmą hostingową umowę powierzenia.

 

Upoważnienia dotyczą raczej sytuacji, gdzie firma będąca ADO upoważnia np. swoich pracowników do dostępu do określonych danych osobowych - m.in. nadając im loginy i hasła do logowania się do aplikacji hostowanej w firmie hostingowej.

 

Przy szerszej skali działania okazuje się, że granica między upoważnieniem a powierzeniem bywa "płynna", jednak w uproszczeniu:

 

1. Upoważnia się osobę fizyczną nieprowadzącą działalności, np. własnego pracownika.
2. Powierza się przetwarzanie zewnętrznemu podmiotowi (procesorowi) - innej firmie.
3. Jeśli zewn. podmiot jest osobą fizyczną prowadzącą działalność gospodarczą to zależnie, czy to jest działalność "poboczna" (np. pracownik po godzinach pracy w sklepie internetowym zajmuje się myciem samochodów w ramach własnej działaności) - wtedy raczej upoważnienie, czy też jest to działalność, która właśnie wiąże się z przetwarzaniem danych (osoba fizyczna, której coś zlecamy, ma firmę, obsługującą zamówienia w sklepie internetowym i realizuje zlecenie w ramach tej działalności) - wtedy raczej powierzenie.