Korzystanie z usług podmiotu zewnętrznego (np. kancelarii prawnej, biura rachunkowego) może łączyć się z koniecznością przekazania temu podmiotowi danych osobowych. Przykładowo przy zlecaniu kancelarii windykację należności osób fizycznych z tytułu niezapłaconej faktury, musi dojść do udostępnienia danych dłużników w zakresie niezbędnym do dochodzenia roszczenia.
Czy w umowie na obsługę prawną trzeba uregulować powierzenie przetwarzania danych
Firma, która podpisuje umowę z kancelarią prawną na obsługę prawną i doradztwo prawne, powinna zawrzeć w niej klauzulę o powierzeniu przetwarzania danych osobowych. Będzie tak zawsze, gdy świadczona przez kancelarię usługa będzie się wiązała z dostępem do danych osobowych posiadanych przez zlecającego obsługę prawną.
Samo udzielenie kancelarii pełnomocnictwa do reprezentowania (np. przed sądem) w sprawie związanej z windykacją zadłużenia jest podstawą powierzenia przetwarzania danych osobowych dłużników. Warunkiem prawidłowego powierzenia danych osobowych jest zawarcie umowy na piśmie. Wystarczające jest także zawarcie klauzul o powierzeniu przetwarzania danych w innej umowie np. o obsługę prawną.
W umowie należy określić zakres i cel przetwarzania danych. Umowa lub klauzule o powierzeniu przetwarzania danych powinny określać także warunki i zasady bezpieczeństwa danych osobowych, które kancelaria obowiązana jest wdrożyć i stosować. Chodzi tu o środki zabezpieczające dane osobowe wskazane w przepisach ustawy o ochronie danych osobowych.
Warto również rozważyć umieszczenie w umowie klauzuli o uprawnieniach kontrolnych zlecającego obsługę prawną. W umowie powierzenia lub w umowie o obsługę prawną powinny znaleźć się także postanowienia dotyczące tego, co ma się stać z danymi po zakończeniu umowy.
Zobacz także:
Tagi: firma, ochrona danych osobowych
