Trwają konsultacje wytycznych w sprawie pojęć administratora i podmiotu przetwarzającego

Do 19 października 2020 r. Europejska Rada Ochrony Danych przyjmuje uwagi do Wytycznych 7/2020 w sprawie pojęć administratora i podmiotu przetwarzającego na gruncie RODO.

Podczas 37. posiedzenia plenarnego, które odbyło się 2 września 2020 r., EROD przyjęła Wytyczne 7/2020 w sprawie pojęć administratora i podmiotu przetwarzającego na gruncie RODO.

Pojęcia administratora, współadministratora i podmiotu przetwarzającego odgrywają kluczową rolę w stosowaniu RODO, ponieważ  określają kto jest odpowiedzialny za zgodność przetwarzania danych osobowych z zasadami oraz w jaki sposób osoby, których dane dotyczą mogą wykonywać swoje prawa w praktyce. Dlatego tak ważnym jest, aby znaczenie tych pojęć, jak i kryteria ich prawidłowej interpretacji, były wystarczająco jasne i spójne w całym Europejskim Obszarze Gospodarczym (EOG).

„Administrator", "współadministrator" i "podmiot przetwarzający" to pojęcia funkcjonalne, co oznacza, że mają one na celu podział obowiązków zgodnie z rzeczywistą rolą stron. Warto również mieć na uwadze, że to także pojęcia autonomiczne w takim znaczeniu, że powinny być interpretowane przede wszystkim zgodnie z unijnym prawem ochrony danych.

Wytyczne składają się z dwóch głównych części: pierwsza ma na celu wyjaśnienie przedstawionych pojęć, druga zaś zawiera szczegółowe wskazówki dotyczące wynikających z tych pojęć głównych konsekwencji dla administratorów, podmiotów przetwarzających i współadministratorów. Dokument zawiera także diagram, który dostarcza dalszych praktycznych wskazówek i ułatwia podmiotom dokładne zrozumienie ww. pojęć wskazując kryteria ich prawidłowej interpretacji.

Uwagi należy zgłaszać za pomocą formularza dostępnego na stronie Rady.

Więcej informacji na temat konsultacji publicznych dostępnych jest na stronie internetowej EROD  https://edpb.europa.eu/our-work-tools/public-consultations-art-704/2020/guidelines-072020-concepts-controller-and-processor_en

Załącznik: Wytyczne 7/2020 w sprawie pojęć administratora i podmiotu przetwarzającego na gruncie RODO

2020-09-09