„Je\u015bli wi\u0119c, w \u0142\u0105cz\u0105cej strony umowie nast\u0119puje powierzenie danych, ale ka\u017cda ze stron samodzielnie i niezale\u017cnie od drugiej decyduje o tym, w jakim celu b\u0119d\u0105 one przetwarzane \u2013 to ich przekazanie nast\u0119puje przez udost\u0119pnienie. Model ten opiera si\u0119 na wsp\u00f3\u0142pracy podmiot\u00f3w, z kt\u00f3rych ka\u017cdy jest administratorem danych. Udost\u0119pnienie danych nie wymaga zawarcia umowy, gdy\u017c nie rodzi wzajemnych zobowi\u0105za\u0144, jak r\u00f3wnie\u017c \u017caden z podmiot\u00f3w nie ponosi odpowiedzialno\u015bci za dzia\u0142ania czy zaniechania drugiego administratora. W tym przypadku, ka\u017cdy z podmiot\u00f3w jest administratorem wobec osoby, kt\u00f3rej dane s\u0105 przetwarzane i we w\u0142asnym zakresie jest zobowi\u0105zany do spe\u0142niania wzgl\u0119dem tej osoby ci\u0105\u017c\u0105cych na nim, jako na administratorze, obowi\u0105zk\u00f3w.<\/p>\n\n\n\n
W przypadku powierzenia przetwarzania danych osobowych zachodzi relacja administrator \u2013 podmiot przetwarzaj\u0105cy (procesor).<\/p>\n\n\n\n
Zgodnie z wytycznymi Grupy Roboczej art. 29 ds. Ochrony Danych (Opinia 1\/2010, 00264\/10\/PL WP169] musz\u0105 by\u0107 spe\u0142nione dwa warunki, by uzna\u0107 dany podmiot za procesora. Po pierwsze musi to by\u0107 podmiot odr\u0119bny i organizacyjnie niezale\u017cny od administratora. Po drugie i najwa\u017cniejsze \u2013 procesor dzia\u0142a w imieniu administratora \u2013 wykonuje instrukcje administratora, przynajmniej w odniesieniu do celu i sposob\u00f3w przetwarzania danych osobowych. W tej perspektywie legalno\u015b\u0107 tego dzia\u0142ania przez procesora jest okre\u015blona przez polecenia udzielone mu przez administratora. Powy\u017csza relacja wi\u0105\u017ce si\u0119 z szerokimi uprawnianiami administratora, kt\u00f3ry sprawuje nadz\u00f3r w celu zapewnienia zgodno\u015bci dzia\u0142a\u0144 podmiotu przetwarzaj\u0105cego z jego instrukcjami i warunkami umowy, mo\u017ce przeprowadzi\u0107 u procesora inspekcj\u0119 oraz audyt w celu zapewnienia bezpiecze\u0144stwa danych przez niego przetwarzanych. Relacja administrator \u2013 podmiot przetwarzaj\u0105cy wymaga zawarcia umowy o powierzenie przetwarzania danych osobowych, kt\u00f3rej niezb\u0119dne elementy zosta\u0142y wskazane w art. 28 ust. 3 RODO. Podkre\u015blenia wymaga fakt, \u017ce podmiot przetwarzaj\u0105cy, mo\u017ce r\u00f3wnie\u017c przetwarza\u0107 dane we w\u0142asnych celach, co stawia go w\u00f3wczas w podw\u00f3jnej roli \u2013 w zakresie w jakim przetwarza dane w imieniu administratora \u2013 jest procesorem \u2013 a w zakresie w jakim przetwarza dane dla w\u0142asnych cel\u00f3w, sam staje si\u0119 administratorem tych danych. „<\/p>\n\n\n\n