Hosting a ochrona danych osobowych

W celu ustalenia, czy podmiot korzystający z usługi hostingu jest administratorem danych osobowych w rozumieniu art. 7 pkt 4 ustawy o ochronie danych osobowych, niezbędne jest dokonanie analizy umowy zawartej z podmiotem świadczącym tę usługę. Umowa hostingu może bowiem stanowić umowę powierzenia przetwarzania danych osobowych. Ustawa o ochronie danych osobowych nakłada inny rodzaj obowiązków na administratora danych - pod którym to pojęciem rozumie się organ, jednostkę organizacyjną, podmiot lub osobę decydujące o celach i środkach przetwarzania danych osobowych, oraz inny na podmiot, któremu przetwarzanie danych zostało powierzone.

W praktyce natomiast (rozumienie hostingu sensu stricte) obowiązki wynikające z ustawy o ochronie danych nie spoczywają na firmie hostującej. Wszelkich czynności ma dokonywać sam podmiot korzystający z hostingu.

Natomiast podmiot, któremu przetwarzanie danych zostało powierzone jest obowiązany do podjęcia - przed rozpoczęciem przetwarzania danych - środków zabezpieczających zbiór danych oraz spełnić wymagania określone w przepisach. W zakresie przestrzegania tych przepisów podmiot, któremu dane powierzono, ponosi odpowiedzialność jak administrator danych. Ponadto, jest on związany w swej działalności określonym w umowie zakresem i celem przetwarzania danych. Może zatem przetwarzać dane wyłącznie w takim zakresie i celu, jaki został przewidziany w jej treści.