Czy administrator danych powinien nadać upoważnienia do przetwarzania danych osobowych audytorom, jeżeli w umowie na przeprowadzenie audytu i certyfikację nie zostały określone warunki przetwarzania danych?
Pytania i odpowiedzi
Status: Aktualne
Odpowiedzi udzielono: 9 października 2019 r., stan prawny dotychczas nie uległ zmianie
PYTANIE
Do jednostki przyjeżdża zespół audytorów certyfikujących (norma ISO 9001:2015). W umowie na przeprowadzenie audytu i certyfikację nie zostały określone warunki przetwarzania danych. Czy w takim przypadku administrator danych powinien nadać upoważnienia do przetwarzania danych osobowych oraz zebrać oświadczenia o zachowaniu w tajemnicy danych osobowych?
ODPOWIEDŹ
Pełna treść dostępna po zalogowaniu do LEX