Czy z biegłym rewidentem należy zawrzeć umowę powierzenia przetwarzania danych osobowych w ramach jego czynności, które będzie wykonywał ?
Sprawozdanie finansowe a umowa powierzenia przetwarzania danych osobowych [UMPO]. Za sprawą komunikatu nr 36 i 38 Polskiej Izby Biegłych Rewidentów, sprawa braku zasadności zawierania umów powierzeni, stała się nie tak oczywista. Izba stanęła bowiem na stanowisku, iż zasadnym i celowym jest zawarcie umowy powierzenia przetwarzania danych z biegłym rewidentem. W praktyce spotkać można rozbieżne interpretacje i opinie. Jedne z nich przyznają rację stanowisku, które przemawia za zasadnością zawierania umów powierzenia. Inne stanowiska wskazują, iż biegły rewident, wykonując swoje obowiązki ustawowe, staje się administratorem danych osobowych. W naszej ocenie za nie tyle niepożądane co niedopuszczalne uznać należy, zawieranie umów powierzenia przetwarzania danych w takiej sytuacji.
Proste to RODO podejmuje temat.
Mając w świadomości własne stanowisko zespołu ekspertów Proste to RODO, podjęliśmy inicjatywę wyjaśnienia zagadnienia. W rozmowie z pracownikiem Izby, ustaliliśmy, iż faktycznie od sierpnia 2018 r. stanowisko, jakie przedstawione zostało w komunikatach było dyskutowane. Rozmówczyni wprost wskazuje na fakt, iż na chwilę obecną jest to stanowisko Izby wiążące. Z ostrożności jednak z uwagi na praktyki, stosowane w życiu codziennym, podjęte zostały działania, mające na celu jego sprawdzenie, zweryfikowanie. Wystąpiono z oficjalnym zapytaniem do Urzędu Ochrony Danych Osobowych w tej sprawie. Uzasadnieniem dla powyższego były właśnie sygnały, docierające bezpośrednio od biegłych rewidentów, wskazujące na rozbieżność stanowiska Izby i stanowisk IOD.
Infolinia UODO potwierdza.
Potwierdziliśmy w rozmowie z pracownikiem Infolinii UODO, iż faktycznie takie zapytanie ze strony Izby wpłynęło do Urzędu. Obecnie sprawa jest w toku. Zagadnienie faktycznie wzbudzało wiele kontrowersji. W rozmowie konkluzją staje się także problem nadużywania przez ADO konstrukcji UMPO w relacjach z podmiotami zewnętrznymi. Otrzymaliśmy zapewnienie, iż ostateczne stanowisko Urzędu Ochrony Danych Osobowych niebawem przekazane zostanie do wiadomości za pośrednictwem strony internetowej www.uodo.gov.pl
Kierunkowe wyjaśnienia.
Sprawozdanie finansowe a umowa powierzenia. Roboczo jednak, poinformowani zostaliśmy, iż UODO stoi na stanowisku, iż w relacji powstającej w związku z badaniem sprawozdania finansowego przez biegłego rewidenta, nie dochodzi do zlecenia przetwarzania danych osobowych. Rola badanej jednostki sprowadza się do zainicjowania procesu badania sprawozdania finansowego, wyboru biegłego rewidenta i zawarcia umowy.
