
Pytanie: Realizując projekt unijny firma ma status procesora. Prace wykonawcze realizują jednak wyłoniony w postępowaniu przetargowym firmy, które czasami mają dostęp do numerów telefonów osób, z którymi kontakt jest niezbędny celem przeprowadzenia działań modernizacyjnych. Czy z tymi firmami należy zawrzeć umowy podpowierzenia przetwarzania danych?

Obowiązki związane z prowadzeniem, przechowywaniem z kontrolą w zakresie czasu przechowywania dokumentacji obciążają pracodawcę jako administratora danych osobowych swoich pracowników (lub każdy inny podmiot generujący na potrzeby prowadzonej działalności określoną dokumentację). Z drugiej strony może on zlecić uporządkowanie generowanych na potrzeby swojej działalności dokumentów zawierających dane osobowe. Sprawdź, czy w takiej sytuacji zasadne jest zawarcie umowy powierzenia przetwarzania danych.

27 czerwca w życie wchodzi decyzja Komisji Europejskiej w sprawie standardowych klauzul umownych, jakie będzie można stosować w umowach powierzenia zawieranych pomiędzy podmiotami z Europejskiego Obszaru Gospodarczego. Sprawdzamy, jakie rozwiązania przewidział unijny prawodawca.
Jedno zdarzenie związane z bezpieczeństwem może jednocześnie stanowić naruszenie ochrony danych osobowych w rozumieniu RODO oraz incydent podlegający przepisom ustawy o krajowym systemie cyberbezpieczeństwa. Organizacje powinny więc zadbać o właściwą kwalifikację zdarzenia, dotrzymanie terminów zgłoszeniowych oraz spójność dokumentacji przekazywanej do Prezesa UODO i właściwego CSIRT. Artykuł przedstawia praktyczną listę kontrolną oraz przykładowe zapisy, które można wykorzystać przy aktualizacji procedur bezpieczeństwa.
13.11.2025
© Portal Poradyodo.pl