@robryk
jeszcze raz spróbuję napisać, bo nie wiem, czy umiem to dobrze i przystępnie wytłumaczyć :D administrator może przetwarzać dane osobowe na podstawie umowy (np. przechowuje dane niezbędne do wykonania umowy w chmurze), ale może też przetwarzać dane na podstawie prawnie uzasadnionego interesu (i wtedy musi zrobić LIA) - np. ma bazę byłych klientów, do których chce kierować korespondencję drogą tradycyjną. Chmura w tym przypadku jest narzędziem.
@kuba @kukrak @arek @icd

@robryk
trzymanie danych w chmurze nie jest odrębnym procesem przetwarzania, który musi mieć podstawę wynikającą z art. 6 ust. 1 RODO lub art. 9 ust. 2 RODO

@kuba @kukrak @arek @icd

Follow

@agnieszka @kuba @kukrak @arek @icd

Wydawało mi się, że testy uzasadnionego interesu aplikuje się do całości procesu, który chcemy wykonać (zarówno celu, jak i całej implementacji). Jeśli tak jest, to czy ten brak odrębności coś zmienia? Mamy alternatywę w postaci "przechowywać bazę stałych klientów w biurze", która silnie zmniejsza zbiór podmiotów, którym udostępniamy te dane.

Sign in to participate in the conversation
Qoto Mastodon

QOTO: Question Others to Teach Ourselves
An inclusive, Academic Freedom, instance
All cultures welcome.
Hate speech and harassment strictly forbidden.