Fundacja korporacyjna — czyli taka zakładana przez firmę — często realizuje cele społeczne, czy też założenia charytatywne firmy, która ją powołuje. Misją fundacji może być pomoc innym osobom, które zwróciły się do firmy z prośbą o wsparcie. Może się zdarzyć tak, że fundacja korporacyjna będzie realizować swoje cele statutowe i będzie chciała korzystać z danych osobowych zgromadzonych przez fundatora. Należy jednak pamiętać, że fundacja jest oddzielnym podmiotem prawa, a więc jest oddzielnym administratorem danych. Mimo że fundator powołuje fundację do życia, to nie ma uprawnień w zakresie swobodnej ingerencji w dane, których administratorem jest fundacja, oznacza to też, że nie może swobodnie przekazać wszystkich swoich danych fundacji.
Chcesz wiedzieć więcej o fundacjach korporacyjnych, zapraszam -> https://legalden.pl/fundacja-korporacyjna-co-robi/
A więc czy korzystanie z danych jest w ogóle możliwe?
W pierwszej kolejności musisz ustalić charakter, w jakim występują podmioty. Tutaj krótkie wprowadzenie, jaką funkcję może pełnić podmiot:
- Administrator danych — czyli być podmiotem, który decyduje o tym, po co i w jakim celu dane są przetwarzane.
- Współadministrator danych — sytuacja, w której oba podmioty decydują o celu przetwarzania. Zazwyczaj w sytuacji, w jakiej realizują wspólne przedsięwzięcie.
- Podmiot przetwarzający dane — czyli być podmiotem, który przetwarza dane na zlecenie administratora. To administrator określa cel i zakres przetwarzania danych. W takim przypadku podmiot przetwarzający dane może korzystać z danych osobowych w zakresie określonym w umowie. Pamiętaj o umowie powierzenia przetwarzania danych osobowych !
Relacja pomiędzy podmiotami może wyglądać następująco:
- Administrator – Administrator (udostępnienie danych) – wtedy, gdy np. fundator przekaże fundacji dane i to fundacja decyduje, w jakim zakresie będzie te dane przetwarzać i do jakiego celu. W takim przypadku fundacja staje się odrębnym administratorem danych osobowych. Należy jednak pamiętać, żeby przed przekazaniem zbadać czy to udostępnienie w ogóle jest możliwe.
- Administrator – Podmiot przetwarzający (powierzenie przetwarzania danych) – wtedy, gdy np. fundator przekazuje fundacji dane do przetwarzania w określonym celu i fundacja może korzystać z danych tylko w zakresie określonym w umowie powierzenia przetwarzania danych.
- Współadministrator – Współadministrator – wtedy gdy fundator i fundacja, realizują wspólne przedsięwzięcie oraz ustalają wspólny cel przetwarzania danych.
A więc jaki sposób będzie najlepszy?
Niestety nie ma na to jednoznacznej odpowiedzi. Możliwe są różne scenariusze, w zależności od tego czy fundacja będzie realizować działania samodzielnie, czy wraz z fundatorem. Ważne, żeby przed każdym nowym podjętym procesem, w którym przetwarzane są dane zbadać, jakie są relacje pomiędzy podmiotami, kto, za co odpowiada, kto decyduje o celach i zakresie przetwarzania danych.
Często określenie, kto występuje, w jakiej roli wymaga analizy i nie jest oczywiste. Warto jednak dobrze określić rolę podmiotów, gdyż od tego zależą obowiązki i uprawnienia.
Wsparcie kancelarii
Chcesz sprawdzić, czy przepływ informacji pomiędzy firmą a fundacją na pewno jest bezpieczny i zgodny z prawem? Wypełnij formularz, a my odezwiemy się do Ciebie w ciągu 24 godzin.
