Jakie pytania zadać dostawcy rozwiązań bezpieczeństwa o jego podprocesorów?

Zapytaj, kim są, co każdy z nich robi z Twoimi danymi, gdzie to robi i jak dowiesz się o zmianach. Podprocesor to firma, z której dostawca korzysta do przetwarzania Twoich danych osobowych, na przykład dostawca hostingu, usługa bazy danych czy usługa wysyłki e-maili. Zgodnie z RODORODO: ogólne rozporządzenie o ochronie danych. Unijne prawo o ochronie danych osobowych (rozporządzenie (UE) 2016/679). podmiot przetwarzający może go zaangażować tylko za uprzednią zgodą administratora, szczegółową lub ogólną, i musi przenieść na niego te same obowiązki ochrony danych. Praktyczne pytania: czy pełna lista jest opublikowana, z lokalizacją i celem dla każdej pozycji? Z jakim wyprzedzeniem dowiesz się o nowym podprocesorze i czy możesz się sprzeciwić? Którzy widzą dane w czytelnej postaci, a którzy przechowują tylko dane zaszyfrowane? Czy któryś działa poza UE i na jakiej podstawie przekazania? Kto odpowiada, jeśli podprocesor zawiedzie? NetSenX podaje listę swoich podprocesorów w umowie powierzenia przetwarzania danych opublikowanej na stronie, więc możesz ją sprawdzić przed rejestracją.

Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.

← Wszystkie pytania (20): Lokalizacja danych i zaufanieWszystkie tematy