Oczywiście Fundacja Rozwoju Systemu Edukacji (Fundacja) jako Narodowa Agencja Programu w Polsce oraz Beneficjenci Programu (Beneficjenci) przetwarzają dane osobowe, jednakże są w tej sytuacji podmiotami przetwarzającymi, ponieważ cel operowania danymi osobowymi został określony przez Unię Europejską, która prowadzi Program i jest jego autorem.
Dane osobowe zawarte we wniosku o dofinansowanie w ramach Programu, umowie finansowej i innych dokumentach z nią powiązanych są przetwarzane przez Beneficjentów oraz Fundację w oparciu o postanowienia Rozporządzenia. Beneficjenci przetwarzają dane dotyczące procesu wnioskowania i finansowego zarządzania projektem z zastosowaniem systemów informatycznych Komisji Europejskiej na wszystkich etapach projektu realizowanego w ramach programu prowadzonego przez Komisję Europejską.
Fundacja oraz Beneficjenci pozyskują dane osobowe, realizując Program na podstawie art. 9 Rozporządzenia.
Stosowanie Rozporządzenia 2016/679
Gdy Fundacja i Beneficjenci wykonują zadania wykraczające poza zakres Programu, wówczas mogą mieć status Administratora danych osobowych. W takim przypadku właściwą regulacją prawną jest Rozporządzenie w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO).
Dane osobowe przetwarzane przez Fundację i Beneficjentów – w celach samodzielnie określonych, poza zakresem celów Programu powinny być przetwarzane z poszanowaniem przepisów RODO.