Jaką treść powinno zawierać upoważnienie nadane na podstawie art. 37 ustawy o ochronie danych osobowych?

Zgodnie z art. 37 ustawy o ochronie danych osobowych do przetwarzania danych mogą być dopuszczone wyłącznie osoby posiadające upoważnienie nadane przez administratora danych.

Ustawa o ochronie danych osobowych nie określa wprost formy i treści takiego upoważnienia. W literaturze przedmiotu, zgodnie wskazuje się jednak, że powinno mieć ono formę pisemną. Wynika to z treści art. 39 ust. 1 ustawy stanowiącego, iż w ewidencji osób upoważnionych do przetwarzania danych osobowych, którą prowadzi administrator danych, wskazać należy imię i nazwisko osoby upoważnionej, datę nadania, ustania oraz zakres upoważnienia do przetwarzania danych, a także identyfikator, jeśli dane przetwarzane są w systemie informatycznym. W przypadku upoważnienia udzielonego w formie innej niż pisemna, mogłyby wystąpić praktyczne trudności związane z określeniem jego treści. W upoważnieniu należy określić nazwę (nazwisko) i adres administratora danych, osobę upoważnioną do przetwarzania danych osobowych, datę nadania i, jeżeli jest ono przyznawane na czas określony, ustania oraz zakres upoważnienia do przetwarzania danych osobowych (tak też: Andrzej Drozd, Ustawa o ochronie danych osobowych. Komentarz. Wzory pism i przepisy, Warszawa 2004 Wydawnictwo prawnicze LexisNexis).