Stanowisko Związku Firm Ochrony Danych Osobowych w sprawie standardowych klauzul umownych w zakresie umów powierzenia przetwarzania danych
3 stycznia 2019
- Jak dokumentować polecenia administratora polecenia administratora dotyczące przetwarzania danych?
- Jak weryfikować zobowiązania do zachowania tajemnicy przez osoby upoważnione do przetwarzania danych?
- Jak precyzyjnie powinny być w umowie wskazane środki bezpieczeństwa wymagane na mocy art. 32 RODO?
- Jak skutecznie wywiązywać się z obowiązków związanych z realizacją żądań osoby, której dane dotyczą?
- Jak realizować obowiązek udostępnienia informacji niezbędnych do wykazania spełnienia obowiązków ciążących na administratorze (m.in. art. 28, 32-36 RODO)?
- Jak zapewniać zgodność działań innego podmiotu przetwarzającego z postanowieniami umowy zawartej z administratorem?
- Określanie w umowie powierzenia przetwarzania danych osobowych: przedmiotu i czasu trwania przetwarzania, charakteru i celu przetwarzania, rodzaju danych osobowych oraz kategorii osób, których dane dotyczą.