W przypadku, gdy nasza firma jest w danej relacji Administratorem danych osobowych (ADO) warto ze szczególną uwagą przyjrzeć się zaproponowanym nam postanowieniom umowy powierzenia od podmiotu przetwarzającego.
Bardzo często zdarza się, że postanowienia we wzorze umowy powierzenia od podmiotu przetwarzającego modyfikują na niekorzyść ADO postanowienia Art. 82 RODO, który określa prawo do odszkodowania i odpowiedzialność.
Co to oznacza?
Proponowane limity odpowiedzialności umownej podmiotu przetwarzającego są ujęte w rażąco niskiej z perspektywy ADO wysokości np. ograniczone do wysokości 2-miesięcznego wynagrodzenia wskazanego w umowie biznesowej stron (tzw. umowie głównej, ponieważ umowa powierzenia ma charakter uzupełniający, czyli bez umowy głównej – nie istnieje), brak jest postanowienia o możliwości dochodzenia odszkodowania na zasadach ogólnych ponad wskazany limit, nie jest proponowane żadne dodatkowe zabezpieczenie dla ADO, jak np. OC ze strony takiego podmiotu przetwarzającego.
Warto podkreślić i mieć świadomość, że jeśli ADO zgodzi się na dany limit odpowiedzialności, będzie mieć to wpływ na jego prawo żądania od podmiotu przetwarzającego (który uczestniczył w tym samym przetwarzaniu) zwrotu części odszkodowania tj. odpowiadającej części szkody, za którą ponosi on odpowiedzialność, w sytuacji, gdy administrator zapłacił odszkodowanie za całą wyrządzoną szkodę (Art. 82 ust. 5 RODO).
Odpowiedzialność opisaną powyżej (tj. regresową) strony mogą uregulować w umowie odmiennie (mogą tę odpowiedzialność nawet wyłączyć – czego nie polecam z perspektywy ADO), o ile nie narusza to podstawowych zasad prawa cywilnego (np. art. 473 k.c.) ani nie prowadzi do obejścia przepisów o odpowiedzialności wobec osób, których dane dotyczą.
Co istotne, jeśli w umowie między ADO a podmiotem przetwarzającym w ogóle o regresie z art. 82 ust. 5 RODO nie wspomnimy, to wcale nie oznacza, że to prawo między stronami zostało wyłączone dlatego, że zostało pominięte. Nie, w przypadku, gdy słowem nie wspomnimy o tym w umowie – wtedy Art. 82 ust. 5 znajduje zastosowanie.
Podsumowując, warto pamiętać, że kwestie odpowiedzialności stron umowy powierzenia można między sobą ustalać, niemniej, żeby współpraca stron mogła przebiegać dla nich komfortowo – warto zapoznać się z proponowanymi ADO postanowieniami, a niekorzystne dla ADO postanowienia – negocjować.