Dane osób podlegające przetwarzaniu w ramach RODO oraz ich odbiorcy w spółkach kapitałowych

RODO, obejmujące przepisy o ochronie danych osób fizycznych, wiążące wszystkie kraje Wspólnoty, odnosi się również do osób związanych ze spółkami kapitałowymi (tj. spółkami z ograniczoną odpowiedzialnością, prostymi spółkami akcyjnymi, spółkami akcyjnymi oraz europejskimi spółkami akcyjnymi). W niniejszym artykule przedstawiono kategorie i podstawy prawne przetwarzanych przez spółki kapitałowe danych osób związanych z nimi biznesowo (handlowo) i w ramach stosunku pracy jako kontrahenci (dostawcy, nabywcy towarów i usług oraz osoby działające w ich imieniu i na ich rzecz) oraz pracownicy, a także osób związanych z tymi spółkami organizacyjnie jako członkowie organów stanowiących (uchwałodawczych) i wykonawczo-kontrolnych oraz prokurenci. W artykule scharakteryzowano ponadto odbiorców danych osobowych w spółkach kapitałowych, związanych z tymi spółkami organizacyjnie i kontraktowo oraz rodzaje przetwarzanych przez nich danych.

Dane osób podlegające przetwarzaniu w spółkach kapitałowych

Zgodnie z art. 4 pkt 1 RODO1, dane osobowe oznaczają wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej (tj. osobie, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego, jak: imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy albo jeden lub kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej).