Kiedy istnieje relacja powierzenia z artykułu 28 RODO?

W myśl art. 88 ustawy z dnia 28 kwietnia 2022 r. w sprawie realizacji zadań finansowanych ze środków europejskich w perspektywie finansowej 2021-2027 – dalej u.r.z.f., podmioty wskazane w art. 87 ust. 1 ustawy są samodzielnymi administratorami danych w rozumieniu art. 4 pkt 7 RODO. Ponadto zgodnie z art. 89 ust. 1 ustawy dostęp do danych osobowych i informacji gromadzonych przez administratorów będzie przysługiwać podmiotom i instytucjom wskazanym we wspomnianym art. 87 ust. 1 u.r.z.f. Wśród podmiotów, którym przysługuje dostęp do danych osobowych [art. 87 ust. 1 u.r.z.f.] wskazane są także "podmioty, którym wymienione podmioty powierzają realizację zadań na podstawie odrębnej umowy, w zakresie niezbędnym do realizacji ich zadań wynikających z przepisów ustawy". Wskazane w zdaniu poprzednim "podmioty, którym wymienione podmioty powierzają realizację zadań na podstawie odrębnej umowy (...), nie są jednak określone w art. 87 ust. 1 u.r.z.f. jako administratorzy danych w rozumieniu art. 4 pkt 7 RODO. Także w art. 90 ust. 2 u.r.z.f. wskazano, że podmioty o których mowa w art. 89 ust. 1 u.r.z.f., udostępniają sobie nawzajem dane osobowe niezbędne do realizacji ich zadań (...).

Czy beneficjent, o którym mowa w art. 87 ust. 1 u.r.z.f., powierzający realizację zadania [usługi edukacyjnej] podmiotowi na podstawie odrębnej umowy, zobowiązany będzie udostępnić dane osobowe podmiotowi na podstawie art. 89 ust. 1 u.r.z.f. w związku z art. 90 ust. 2 u.r.z.f., co odnajdzie podstawę w art. 6 ust. 1 lit. c, lit. e RODO i spowoduje, że ww. podmiot będzie samodzielnym administratorem danych wg RODO, czy też winien powierzyć przetwarzanie danych osobowych zgodnie z art. 28 RODO w związku z "powierzeniem realizacji zadania", a ww. podmiot będzie podmiotem przetwarzającym w rozumieniu art. 4 pkt 8 RODO?