Zgodnie z obowiązującym art.  37 ustawy z dnia z dnia 29 sierpnia 1997 r. o ochronie danych osobowych [Dz.U. 1997 nr 133 poz. 883 ze zm. - dalej jako UODO], do przetwarzania danych mogą być dopuszczone wyłącznie osoby posiadające upoważnienie nadane przez administratora danych. W sprawie tej regulacji wypowiadał się Sąd Najwyższy, wskazują, że przepis art. 37 UODO należy rozumieć jako ustanawiający zakaz dopuszczania osób innych niż mające upoważnienie nadane przez administratora danych do przetwarzania danych osobowych. Do przetwarzania danych nie jest wystarczające upoważnienie wynikające ze stosunku prawnego łączącego daną osobę z administratorem danych, np. w związku z zawarciem umowy o pracę czy umowy zlecenia albo innej umowy o świadczenie usług, do której stosuje się odpowiednio przepisy o zleceniu - komentarz r. pr. dr Dominiki Dörre-Kolasy dla Wolters Kluwer. 

Artykuł dostępny jest tutaj.