Czy pracodawca może kontrolować podmiot, któremu powierzył przetwarzanie danych
PROBLEM
Zamierzamy zlecić podmiotowi zewnętrznemu świadczenie usług, takich jak prowadzenie ksiąg rachunkowych oraz przechowywanie dokumentacji naszej firmy. Czy podmiot przetwarzający będzie mógł być przez nas skontrolowany w zakresie prawidłowości przestrzegania przepisów o ochronie danych osobowych?
RADA
Obowiązkiem administratora jest zadbanie o to, by korzystać z usług tylko takiego podmiotu przetwarzającego, który zapewnia wystarczające gwarancje wdrożenia środków technicznych i organizacyjnych w zakresie ochrony danych osobowych. Administrator musi więc zweryfikować, czy podmiot, któremu zamierza on powierzyć przetwarzanie danych osobowych, dysponuje koniecznymi w tym celu środkami i daje odpowiednie gwarancje przestrzegania obowiązujących przepisów prawa. Prawo dostępu do takich informacji oraz przeprowadzania audytów przysługuje administratorowi również w trakcie realizacji umowy powierzenia.
Już dziś zamów dostęp
do IFK Platforma Księgowych i Kadrowych
- Codzienne aktualności prawne
- Porady i artykuły z najpopularniejszych czasopism INFOR wraz z bieżącymi wydaniami
- Bogatą bibliotekę materiałów wideo
- Merytoryczne dodatki, ściągi, plakaty
