DSK w szczególności oceniła możliwości dostępu organów publicznych państw trzecich do danych osobowych przetwarzanych przez spółkę z siedzibą w UE/EOG zgodnie z art. 28 ogólnego rozporządzenia o ochronie danych, RODO.
Kodeks postępowania skierowany jest do podmiotów przetwarzających we wszystkich sektorach, które oferują swoje usługi na rynku niemieckim i przetwarzają dane osobowe w Niemczech.
Podstawą decyzji było powierzenie przetwarzania danych osobowych bez zawartej na piśmie umowy powierzenia oraz bez przeprowadzenia weryfikacji, czy podmiot przetwarzający zapewnia wystarczające gwarancje wdrożenia odpowiednich środków technicznych zgodnie z RODO.
Opracowane wzorcowe postanowienia umowy mogą być stosowane w każdym przypadku powierzenia przetwarzania danych osobowych, w tym w sytuacji powierzenia przetwarzania danych w związku z usługami IT. Format pliku doc; 14 stron. PRODUKT DOSTĘPNY BEZPŁATNIE W ABONAMENCIE
Czy przekazywanie wyspecjalizowanej firmie zewnętrznej, dokumentacji zawierającej dane osobowe jedynie w celu jej zniszczenia stanowi powierzenie danych osobowych do przetwarzania, zgodnie z treścią art. 31 ustawy o ochronie danych osobowych?
Czy na przekazanie firmie IT danych osobowych naszych klientów w drodze umowy powierzenia, w związku z przeprowadzaniem testów nowej wersji systemu CRM, powinniśmy uzyskać zgody osób, których dane dotyczą?