Umowa powierzenia przetwarzania danych osobowych jako instrument ich ochrony

Abstract

Umowa powierzenia przetwarzania danych osobowych jest instrumentem prawa prywatnego, ściśle powiązanym z prawem publicznym, służącym ochronie szczególnego dobra, jakim są informacje dotyczące osób fizycznych, kwalifikowane jako dane osobowe. Instrument ten kształtuje relacje między uczestnikami procesów przetwarzania danych osobowych (administratorem, podmiotem przetwarzającym i podmiotem podprzetwarzającym). Umowa powierzenia nie ma charakteru samodzielnego – musi być związana z innym stosunkiem prawnym (umowa zasadnicza), w ramach którego dochodzi do sytuacji, gdy administrator danych przekazuje zewnętrznemu podmiotowi przetwarzanie danych osobowych w jego imieniu i na jego polecenie, co reguluje umowa powierzenia. W pierwszej kolejności wyjaśnienia wymagają pojęcia informacji, danych osobowych, przetwarzania danych i powierzenia przetwarzania danych osobowych. Szczegółowych rozważań wymaga charakterystyka prawna umowy powierzenia przetwarzania danych osobowych oraz jej elementów konstrukcyjnych. Ponadto na uwagę zasługuje zastosowanie przedmiotowej umowy oraz funkcje, jakie pełni ona w obrocie. Dopełnieniem rozważań jest kwestia odpowiedzialności ponoszonej przez uczestników procesów przetwarzania danych osobowych. Umowa powierzenia przetwarzania danych osobowych jest instrumentem ochrony danych osobowych gwarantującym ochronę interesów stron umowy oraz praw osób, których powierzone dane dotyczą.

The contract on processing personal data on behalf of data controller is an instrument of private, as well as public law. Its aim is to protect particular good that is information concerning natural person, qualified as personal data. This legal instrument stipulates relations between participants in processes of data processing (which are: data controller, processor and subprocessor). The contract on processing personal data is not independent – it must be closely related to another legal relation, which is the main contract and needs personal data to be transferred by a data a controller to external entity that processes data on behalf of controller and in accordance with his instructions. First of all, the concepts of information, personal data, data processing and processing personal data on behalf of data controller, need to be clarified. Legal description of the contract on processing personal data and the elements of its construction require detailed considerations. Moreover, worth noting is the use and functions of contract on processing personal data on behalf of data controller in legal and economic turnover. The question of the liability incurred by the participants in personal data processing completes the considerations. The contract on processing personal data on behalf of data controller is an instrument that guarantees the parties’ interests and rights of a person whose data are processed.