Calitatea de persoana imputernicita de operatorul de date cu caracter personal. Exemple

Persoana imputernicita de operator trebuie sa indeplineasca doua conditii de baza pe de o parte, sa fie o entitate juridica distincta in raport cu operatorul si, pe de alta parte, sa prelucreze datele personale in numele acestuia. Aceasta activitate de prelucrare se poate limita la o sarcina foarte specifica sau la un context foarte specific sau poate fi mai generala si mai extinsa.

Rolul persoanei imputernicite de catre operator nu se bazeaza pe tipul entitatii care prelucreaza datele, ci pe activitatile sale concrete dintr-un anumit context. Cu alte cuvinte, aceeasi entitate poate avea in acelasi timp rolul de operator pentru anumite operatiuni de prelucrare si rolul de persoana imputernicita pentru altele, iar calificarea acesteia ca operator sau persoana imputernicita trebuie evaluata in raport cu anumite serii de date sau de operatiuni.

Exemplu: Furnizorii de servicii de internet de gazduire

Un furnizor de servicii de internet care ofera servicii de gazduire este in principiu o persoana imputernicita in ceea ce priveste datele personale publicate online de catre
clientii sai care utilizeaza acest serviciu pentru gazduirea si intretinerea site-ului lor internet. Totusi, daca furnizorul de servicii de internet prelucreaza datele cuprinse in
site-urile web in scopuri personale, atunci acesta are rolul de operator de date cu privire la acea operatiune de prelucrare. Aceasta analiza este diferita de cazul unui furnizor care ofera servicii de e-mail sau de acces la internet (de exemplu operatorii de telecomunicatii).

Exemplu: Externalizarea serviciilor postale

Mai multe organisme private furnizeaza servicii postale in numele unor agentii (publice) de exemplu, expedierea prin posta a alocatiilor familiale si a alocatiilor de
maternitate, in numele agentiei nationale de securitate sociala. In acest caz, o autoritate de protectie a datelor a precizat ca organismele private respective ar trebui sa aiba rolul de persoane imputernicite, avand in vedere ca indatorirea acestora, desi exercitata cu un anumit grad de autonomie, se limiteaza doar la o parte din operatiunile de prelucrare necesare in scopul stabilit de operatorul de date.

Exemplu: Platforme de e-mail

X cauta o platforma de e-mail pentru el si pentru cei cinci angajati ai intreprinderii sale. Acesta descopera ca o platforma adecvata, usor de utilizat - si de altfel singura gratuita - pastreaza datele personale un timp foarte indelungat si le transfera in tari terte fara sa fie adoptate masuri de siguranta adecvate. In plus, conditiile contractuale nu sunt negociabile. In acest caz, X ar trebui fie sa caute un alt furnizor, fie in cazul unei presupuse nerespectari a normelor privind protectia datelor sau a absentei altor furnizori adecvati pe piata sa sesizeze autoritatile competente, precum autoritatile de protectie a datelo cu privire la aceasta problema.