Uumowydlabiznesu.pl
← Wszystkie poradniki

Jak wypełnić

Umowa o powierzeniu przetwarzania danych

Umowa powierzenia z art. 28 RODO. Formularz wymaga danych, które muszą być zgodne z rzeczywistym procesem przetwarzania — to pierwsze, co sprawdza organ nadzorczy.

Wypełnij ten wzór →Katalog wzorów

Punkty kontrolne

  1. 1

    Kto jest administratorem, a kto procesorem

    Administrator decyduje o celach i środkach; procesor przetwarza na polecenie. Jeżeli obie strony decydują wspólnie, potrzebna jest umowa współadministrowania, nie DPA.

  2. 2

    Cel, zakres i czas przetwarzania

    Opisz konkretnie: „obsługa newslettera”, „hosting sklepu”, „prowadzenie kadr”. Ogólnik „obsługa IT” nie spełnia art. 28 ust. 3 RODO.

  3. 3

    Kategorie osób i danych

    Wskaż, czyje dane (klienci, pracownicy, kandydaci) i jakie (imię, e-mail, dane rozliczeniowe, dane szczególnej kategorii).

  4. 4

    Podpowierzenie

    Zdecyduj: zgoda ogólna z obowiązkiem informowania o zmianach czy zgoda każdorazowa. Wymień znanych podwykonawców (hosting, mailing, chmura).

  5. 5

    Transfer poza EOG

    Jeśli korzystasz z dostawców spoza EOG, wskaż podstawę transferu (standardowe klauzule umowne).

  6. 6

    Środki bezpieczeństwa i zgłaszanie naruszeń

    Wpisz realny termin zgłoszenia naruszenia procesorowi (zwykle 24 godziny) — administrator ma 72 godziny na zgłoszenie do UODO.

  7. 7

    Los danych po zakończeniu umowy

    Wybierz: zwrot albo usunięcie. Zostawienie obu opcji bez rozstrzygnięcia rodzi spór.

Najczęstsze błędy

  • Kopiowanie DPA bez aktualizacji listy podprocesorów.
  • Brak zapisu o audycie i jego zasadach (uprzedzenie, koszty).
  • Powierzenie danych bez umowy — samo NDA nie wystarcza.

Poradnik ma charakter informacyjny i nie stanowi porady prawnej w indywidualnej sprawie. W razie wątpliwości skontaktuj się z nami.

Dokument: Umowa o powierzeniu przetwarzania danych · 6 stron · https://umowydlabiznesu.pl