Zlecając usługi księgowe na zewnątrz, jednostka samorządowa musi sprawdzić zleceniobiorcę pod kątem spełniania wymogów RODO

Administrator, powierzając przetwarzanie danych osobowych innemu podmiotowi, powinien sprawdzić, czy gwarantuje on spełnienie wymogów RODO. Dopiero po zbadaniu jego kompetencji w tym zakresie, administrator może przystąpić do zawarcia umowy – podkreślił Urząd Ochrony Danych Osobowych w decyzji o karze administracyjnej dla Sułkowickiego Ośrodka Kultury.

Do Urzędu Ochrony Danych Osobowych zgłoszono naruszenie ochrony danych osobowych 30 osób - pracowników oraz byłych pracowników Sułkowickiego Ośrodka Kultury (SOK). W toku postępowania wyjaśniającego UODO ustalił, że „SOK powierzył przetwarzanie danych osobowych bez zawarcia pisemnej umowy powierzenia podmiotowi przetwarzającemu”. Dodatkowo ośrodek nie sprawdził, czy zapewnia on wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, aby przetwarzanie danych osobowych było zgodne z RODO. W efekcie urząd nałożył na SOK administracyjną karę pieniężną w kwocie 2,5 tys. zł.