Co musi zawierać umowa powierzenia według RODO

Piotr Glen

Autor: Piotr Glen

Dodano: 17 grudnia 2017

Ogólne rozporządzenie o ochronie danych (RODO) bardzo szczegółowo reguluje i określa zasady powierzenia danych do przetwarzania i współpracy z podmiotami przetwarzającymi. Sprawdź, jakie zapisy trzeba zawrzeć w umowie powierzenia, żeby była zgodna z RODO.

Jeżeli przetwarzanie danych ma się odbywać w imieniu administratora, powinien on korzystać wyłącznie z usług takich podmiotów przetwarzających, które zapewniają wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, aby przetwarzanie spełniało wymogi RODO i chroniło prawa osób, których dane dotyczą (art. 28 RODO). Podmiot przetwarzający nie może korzystać z usług innego podmiotu przetwarzającego (podwykonawcy) bez uprzedniej szczegółowej lub ogólnej pisemnej zgody administratora. W przypadku ogólnej pisemnej zgody podmiot przetwarzający informuje administratora o wszelkich zamierzonych zmianach dotyczących dodania lub zastąpienia innych podmiotów przetwarzających – podwykonawców, dając tym samym administratorowi możliwość wyrażenia sprzeciwu wobec takich zmian. O jakich zapisach musisz pamiętać w umowie powierzenia, aby była zgodna z RODO?

Pozostało jeszcze 84 % treści

Aby zobaczyć cały artykuł, zaloguj się lub zamów dostęp.

Treść artykułu dostępna dla zalogowanych użytkowników.
Aby zobaczyć cały artykuł, zaloguj się lub aktywuj testowy dostęp.

Piotr Glen

Autor: Piotr Glen

Specjalista ds. ochrony danych osobowych. Praktyk z wieloletnim doświadczeniem w stosowaniu prawa ochrony danych osobowych oraz wdrażaniu polityki bezpieczeństwa informacji w różnych instytucjach, w tym w placówkach ochrony zdrowia. Członek Stowarzyszenia Administratorów Bezpieczeństwa Informacji SABI, członek zespołów roboczych analizujących projekty aktów wykonawczych do ustawy o ochronie danych osobowych. Doświadczony Administrator Bezpieczeństwa Informacji. Audytor systemów zarządzania bezpieczeństwem informacji. Uczestnik, jako ABI, postępowań administracyjnych oraz kontroli prowadzonych przez GIODO.
wiper-pixel