Realizacja obowiązków administratora danych w związku z powierzeniem przetwarzania danych osobowych, odpowiedzialność podmiotu przetwarzającego oraz model współpracy między tymi podmiotami

Przedstawiona glosa dotyczy decyzji Prezesa Urzędu Ochrony Danych Osobowych nakładającejkarę finansową na administratora – Krajową Szkołę Sądownictwa i Prokuratury. Administratorukarany został za nieprawidłową realizację ciążących na nim obowiązków związanych z powierzeniemprzetwarzania danych osobowych, odpowiedzialności podmiotu przetwarzającegooraz modelu współpracy między administratorem a podmiotem przetwarzającym. Odpowiedzialnyadministrator powinien określić poziom ryzyka, jakie wiąże się z przetwarzaniem danychosobowych, aby zastosować środki organizacyjne i techniczne adekwatne do tego ryzyka.Analiza ryzyka powinna mieć miejsce także przy wyborze podmiotu przetwarzającego, orazokreślaniu warunków umowy powierzenia. Z jej treści powinny wynikać także zasady i zakreswspółpracy, która ma określać wzajemne relacje, obowiązki i odpowiedzialność stron umowypowierzenia. Dla prawidłowej realizacji umowy znaczenie ma dodatkowo określenie kanałówkomunikacyjnych między administratorem i podmiotem przetwarzającym.