Keywords
personal data
processor’s liability
GDPR
How to Cite
Abstract
The author of the article describes selected elements of a data processing contract such as the parties to a contract and the subject-matter of processing. Moreover, he analyses contractual clauses that can be found in business practice, e.g. the remuneration for data processing clause or the limitation of a processor’s liability for the infringement of contractual provisions, and evaluates them with respect to the compliance with the General Data Protection Regulation.
References
Byrski J., Umowne powierzenie do przetwarzania danych osobowych w ustawie o ochronie danych osobowych, w dyrektywie 95/46 i w ogólnym rozporządzeniu o ochronie danych, [in:] G. Sibiga (ed.), Ogólne rozporządzenie o ochronie danych. Aktualne problemy ochrony danych osobowych 2016, Biblioteka Monitora Prawniczego 2016.
Cieniak K., Powierzanie przetwarzania danych osobowych, Monitor Prawniczy No. 9, 2019.
Corbet R., Cox A., Data Protection Clauses in Contracts – Adapting to GDPR, Privacy & Data Protection 16(6), 2016.
Cregan R., Taylor S., How Much Control Makes a Controller?, Privacy & Data Protection 18(6), 2018.
Grupa Robocza ds. Ochrony Danych powołana na mocy art. 29, Opinia 1/2010 w sprawie pojęć „administrator danych” i „przetwarzający” (WP 169), 16.02.2010, https://giodo.gov.pl/pl/1520057/3595.
Gutowski M., Sprzeczność z prawem Unii Europejskiej jako przesłanka nieważności czynności prawnej na podstawie art. 58 k.c., Ruch Prawniczy, Ekonomiczny i Socjologiczny No. 1, 2006.
Karp G., Administrator danych osobowych – podmiot decydujący o celach i środkach przetwarzania danych, Palestra No. 1–2, 2011.
Mednis A., Komentarz do art. 31 ustawy o ochronie danych osobowych, [in:] A. Mednis, Ustawa o ochronie danych osobowych. Komentarz, LEX 1999.
Miąsik D., Zasady ogólne (podstawowe) prawa Unii Europejskiej, [in:] A. Wróbel (ed.), Stosowanie prawa Unii Europejskiej przez sądy, Warszawa 2010.
O’Brien J., GDPR Series: Outsourcing Contracts – all Changed, Changed Utterly?, Privacy & Data Protection 18(4), 2018.
Poszwiński Ch., Risk based approach w ochronie danych osobowych a ryzyka w transakcjach, Przegląd Prawa Handlowego No. 4, 2019.
Salami E., Examining the Legality of Limitation of Liability Clauses under the GDPR, Computer and Telecommunications Law Review No. 24(8), 2018.
Webber M., The GDPR’s Impact on the Cloud Service Provider as a Processor, Privacy & Data Protection 16(4), 2016.
Witkowska-Nowakowska K., [in:] E. Bielak-Jomaa, Dominik Lubasz (eds), RODO. Ogólne rozporządzenie o ochronie danych. Komentarz, Warszawa 2018.