Podmiot przetwarzający dane to podmiot, który przetwarza dane osobowe w imieniu administratora. Zazwyczaj są to zewnętrzni dostawcy usług pracujący na danych administratora.
Kim jest podmiot przetwarzający?
Podmiot przetwarzający to osoba fizyczna lub prawna, organ publiczny, jednostka lub inny podmiot, który przetwarza dane osobowe w imieniu administratora.
Przykłady podmiotów przetwarzających
- Dostawcy usług chmurowych
- Narzędzia analityczne (Google Analytics)
- Platformy e-mailowe
- Usługi księgowe i kadrowo-płacowe
- Wsparcie IT i hosting
Umowa powierzenia przetwarzania danych
Relacja między administratorem a podmiotem przetwarzającym musi być uregulowana pisemną umową (umową powierzenia przetwarzania danych), która obejmuje:
- Przedmiot i czas trwania przetwarzania
- Charakter i cel przetwarzania
- Rodzaje danych osobowych
- Obowiązki podmiotu przetwarzającego
- Środki bezpieczeństwa
Podmioty przetwarzające a pliki cookie
Dostawcy narzędzi analitycznych i marketingowych (Google, Facebook, Hotjar) to typowe podmioty przetwarzające dane uzyskane za pomocą plików cookie. Administrator powinien mieć zawartą umowę powierzenia przetwarzania danych z tymi dostawcami.