Kroniki Avengers – Iron mana kłopoty z RODO część II

W poprzedniej części przedstawiono początek walki Tonego Starka z RODO. Od ostatniego wpisu, zmieniło się jedno. RODO już obowiązuje! Co z tym zrobił Iron Man? Jak już wiecie, dostał numer do Daredevila. Razem z Bannerem (Hulkiem), umówili się z prawnikiem na rozmowę.

Daredevil odpowiedział na pytania naszych bohaterów. Dzięki rozmowie, Stark dowiedział się, że rozporządzenie o ochronie danych osobowych wprowadza dwa ważne pojęcia. Administrator danych osobowych oraz Podmiot przetwarzający.

Pojawiło się pytanie. Co to w ogóle oznacza i czy ma dla niego jakieś znaczenie? Zgodnie z rozporządzeniem Administratorem danych osobowych jest osoba prawna (np. Stark Industries (spółka Starka)), osoba fizyczna prowadząca jednoosobową działalność gospodarczą (np. Daredevil jako prawnik), organ publiczny (np. Sąd Rejonowy w Toruniu), jednostka lub inny podmiot, który samodzielnie lub wspólnie z innymi decyduje w jaki sposób dane mają być przetwarzane. Podmiotem przetwarzającym może być osoba fizyczna, prawna, organ publiczny, jednostka lub inny podmiot, który przetwarza dane osobowe w imieniu administratora.

Uzbrojeni w tą elementarną wiedzę, bohaterowie musieli ustalić kim są! Jednym z nich? Czy jednak dwoma naraz? Tony wolałby już walkę z samym Mandarynem!

Po namyśle długim jak sen Odyna (on serio długo śpi!), Stark ustalił, że w głównej mierze musi skupić się na Administratorze. Stark Industries jest Administratorem danych osobowych swoich pracowników. To spółka decyduje o celu przetwarzania ich danych osobowych. Spółka jest również Administratorem danych osobowych swoich klientów (takich jak np. kolega Iron Mana – War Machine aka James Rhodes). Jeżeli chodzi o Avengers, to Stark również jest Administratorem danych osobowych bohaterów wchodzących w jej skład.

W takim razie, kto może być Podmiotem przetwarzającym (tzw. procesorem)? W tym przypadku procesorem dla Stark Industries, będzie biuro rachunkowe. Stark co miesiąc przekazuje im dane dotyczące swoich klientów oraz pracowników (w tym Avengersów). Biuro nie decyduje o celu przetwarzania, ponieważ to Stark o nich decyduje! Pomoc biura jest wymagana, bo np. taki Thor w ogóle nie rozumie co to jest ZUS (w Asgardzie takie instytucje były utożsamiane z lodowymi gigantami, i wcale im się nie płaciło!).

Gdy udało się ustalić jakie w tym wszystkim jest miejsce Stark Industries i Avengers, Daredevil zaproponował bohaterom plan wdrożenia RODO w 5 krokach!

Jak wygląda ten plan? Tego dowiecie się w kolejnym wpisie!