Biblioteka podpisała umowę z PayTel S.A. na najem terminali płatniczych oraz obsługę i rozliczanie transakcji (ePay, BLIK), przystępując do Programu Wsparcia Obrotu Bezgotówkowego Fundacji Polska Bezgotówkowa. W związku z tym wprowadzono możliwość dokonywania przez użytkowników płatności bezgotówkowych w placówkach biblioteki. Opłaty obejmują m.in. kary za przetrzymanie lub zagubienie zbiorów, zniszczenie materiałów czy wydanie nowej karty. Podczas realizacji transakcji w terminalu wprowadzane są jedynie: kwota, numer karty czytelnika oraz tytuł płatności. W mojej ocenie PayTel S.A., jako operator płatności, przetwarza dane transakcyjne (np. numer karty, dane płatności) w zakresie niezbędnym do realizacji operacji, co oznacza, że pełni rolę podmiotu przetwarzającego. Administratorem danych pozostaje Biblioteka, odpowiedzialna za ich bezpieczeństwo. W związku z tym zasadne wydaje się zawarcie umowy powierzenia przetwarzania danych osobowych. Operator terminala wskazał jednak, że nie przetwarza danych osobowych czytelników, nie ma dostępu do bazy bibliotecznej, a w trakcie transakcji przetwarzane są wyłącznie dane techniczne, bez możliwości identyfikacji osoby.