Обработка на личните данни на работниците и служителите – администратор ли е службата по трудова медицина?
Ключови думи :
Служба по трудова медицина, лични данни, качество, в което обработва данните, обработващ лични данни, администратор на лични данни, съвместни администраториРезюме
Целта на статията е да установи дали службата по трудова медицина обработва личните данни на работниците и служителите на своите клиенти като администратор или обработващ. Тъй като отношенията между работодателя и службата по трудова медицина са предмет на детайлна нормативна уредба, качеството ѝ не може да бъде определено въз основа на общото правило, че администраторът определя целите и средствата за обработката на данните. Анализирани са обобщените от практиката на Комисията за защита на личните данни (КЗЛД) критерии за определяне на организацията като са мостоятелен администратор. Съотнасянето им към уредбата на службата по трудова медицина показва, че тя трябва да бъде определена като самостоятелен администратор. Същият извод е приложим и по отношение на критериите на Работната група по чл. 29 от Директива 95/46/ЕО1 (РГ29). Разгледан е въпросът дали работодателят и службата по трудова медицина извършват обработката на лични данни за работниците и служителите в условията на съвместно администриране. Определените напълно самостоятелни цели, за постигането на които работодателят и службата по трудова медицина извършват дейности по обработка, определят отрицателния отговор на въпроса за съвместното администриране.
