Umowy powierzenia przetwarzania i przekazywanie danych do państw trzecich
Przygotowanie i negocjowanie umów, na podstawie których dane osobowe przekazywane są dostawcom, partnerom i podmiotom z innych państw.
Zakres usługi
- Umowy powierzenia przetwarzania zgodne z art. 28 RODO – po stronie administratora i podmiotu przetwarzającego.
- Ocena, czy kontrahent jest podmiotem przetwarzającym, odrębnym administratorem czy współadministratorem.
- Uzgodnienia współadministrowania (art. 26 RODO).
- Przekazywanie danych do państw trzecich: decyzje stwierdzające odpowiedni stopień ochrony, standardowe klauzule umowne, ocena skutków transferu.
- Weryfikacja dalszych podmiotów przetwarzających (podpowierzenie).
- Postanowienia o odpowiedzialności, audytach i zgłaszaniu naruszeń.
Dostawcy usług chmurowych i IT
Umowy z dostawcami chmury, oprogramowania i usług IT często opierają się na standardowych warunkach dostawcy. Sprawdzamy, czy spełniają one wymagania art. 28 RODO, gdzie fizycznie przetwarzane są dane i jakie podmioty mają do nich dostęp.
Najczęstsze pytania
Czy umowa powierzenia musi być odrębnym dokumentem?
Nie. Wymagane postanowienia mogą znaleźć się w umowie głównej albo w załączniku. Ważne, aby umowa zawierała elementy wymienione w art. 28 ust. 3 RODO, w tym przedmiot, czas trwania, charakter i cel przetwarzania oraz obowiązki podmiotu przetwarzającego.
Porozmawiajmy o Twojej sprawie
Pierwsza rozmowa służy ustaleniu zakresu sprawy i wyceny.