Upoważnienie do przetwarzania danych osobowych

Pytanie:

Zajmuję się w firmie sprawami kadrowymi. Wiem, że każdą firmę bez względu na ilość zatrudnianych pracowników obowiązuje ewidencja osób, które maja dostęp do danych osobowych pracowników. Nie spotkałem wzoru ewidencji co powinna zawierać. Czy oprócz imienia i nazwiska pracownika, który ma dostęp do takich danych opisać do jakich danych ma dostęp? Czy w teczce akt osobowych pracownik, który ma dostęp do danych osobowych musi mieć pisemne upoważnienie od właściciela firmy?

Masz inne pytanie do prawnika?

8.5.2007

Zespółe-prawnik.pl

Zespół
e-prawnik.pl

Odpowiedź prawnika: Upoważnienie do przetwarzania danych osobowych

Przepisy nie zawierają wzoru ewidencji pracownika upoważnionego do przetwarzania danych osobowych przez administratora tych danych. Określają jednak, co ta ewidencja powinna zawierać. Zgodnie z ustawą o ochronie danych osobowych ewidencja powinna zawierać:

  • imię i nazwisko osoby upoważnionej,

  • datę nadania i ustania oraz zakres upoważnienia do przetwarzania danych osobowych,

  • identyfikator, jeżeli dane są przetwarzane w systemie informatycznym.

Przepisy ustawy nie wymagają dla upoważnienia form pisemnej. Mimo to taką formę należy zachować z uwagi na kwestie dowodowe. Zakres upoważnienia wskazany w jego treści powinien oczywiście pokrywać się z tym wskazanych w ewidencji.



Potrzebujesz porady prawnej?

Zapytaj prawnika:

Dodaj załącznikDodaj załącznik

Oświadczenia i zgody RODO:


FORUM POMOCY PRAWNEJ

faktury z apteki a ochrona danych

24.2.2020 przez: donna_ru

Rejestr zbioru danych osobowych

24.2.2020 przez: Dorean

Odpowiedź urzędu na skargę

22.7.2018 przez: lzur1

Skradzione wrażliwe dane osobowe

15.7.2018 przez: Ronon49