Retencja danych osobowych to, innymi słowy, okres przechowywania danych osobowych. Dla każdego administratora danych retencja powinna być jednym z kluczowych aspektów kształtowania systemu ochrony danych osobowych. Brak identyfikacji okresu przechowywania danych osobowych lub nieprzestrzeganie prawidłowo ustalonych okresów retencji danych osobowych będzie bowiem stanowiło naruszenie przepisów dotyczących ochrony danych osobowych.

Z tego artykułu dowiesz się: czym jest powierzenie przetwarzania danych osobowych; jakie elementy musi zawierać umowa powierzenia przetwarzania danych osobowych; jakie obowiązki spoczywają na administratorze i podmiocie przetwarzającym;

Jest jednym z wymagań, które stawia przed nami RODO w art. 29 — Przetwarzanie z upoważnienia administratora lub podmiotu przetwarzającego: "Podmiot przetwarzający oraz każda osoba działająca z upoważnienia administratora lub podmiotu przetwarzającego i mająca dostęp do danych osobowych przetwarzają je wyłącznie na polecenie administratora danych, chyba że wymaga tego prawo Unii lub prawo państwa członkowskiego."

W wydanym dziś wyroku Trybunał stwierdził, że administrator, wykonując prawo dostępu do danych, jest zobowiązany wskazać osobie, której dane dotyczą, na jej wniosek, dokładną tożsamość tych odbiorców.

Celem Data Governance Act jest zwiększenie zaufania do udostępniania danych, wzmocnienie mechanizmów zwiększania dostępności danych i przezwyciężenie przeszkód technicznych w ponownym wykorzystywaniu danych.

Zdefiniowanie relacji pomiędzy podmiotami może być skomplikowane. W przypadku, gdy takie ustalenia nie są zgodne ze stanem faktycznym, mogą rodzić konsekwencje i odpowiedzialność za naruszenie RODO, ale również - negatywnie wpływać na poziom ochrony prywatności osób, których dane są przetwarzane.