@robryk
jeszcze raz spróbuję napisać, bo nie wiem, czy umiem to dobrze i przystępnie wytłumaczyć :D administrator może przetwarzać dane osobowe na podstawie umowy (np. przechowuje dane niezbędne do wykonania umowy w chmurze), ale może też przetwarzać dane na podstawie prawnie uzasadnionego interesu (i wtedy musi zrobić LIA) - np. ma bazę byłych klientów, do których chce kierować korespondencję drogą tradycyjną. Chmura w tym przypadku jest narzędziem.
@kuba @kukrak @arek @icd
@agnieszka @kuba @kukrak @arek @icd
Wydawało mi się, że testy uzasadnionego interesu aplikuje się do całości procesu, który chcemy wykonać (zarówno celu, jak i całej implementacji). Jeśli tak jest, to czy ten brak odrębności coś zmienia? Mamy alternatywę w postaci "przechowywać bazę stałych klientów w biurze", która silnie zmniejsza zbiór podmiotów, którym udostępniamy te dane.