Czy administrator uwzględnia w rejestrze czynności przetwarzania, zgodnie z art. 30 ust. 1 lit. e, podprocesorów z państw trzecich?
PYTANIE
Czy administrator uwzględnia w rejestrze czynności przetwarzania, zgodnie z art. 30 ust. 1 lit. e, podprocesorów z państw trzecich?
Dostawca usługi (posiadający adres siedziby w EOG), z którym administrator ma podpisaną umowę powierzenia przetwarzania danych, korzysta z usług podwykonawców (dalszych podmiotów przetwarzających):
1. Posiadających adres siedziby w EOG (Irlandia), natomiast przetwarzanie (hosting w postaci chmury obliczeniowej) odbywa się poza obszarem EOG (Wielka Brytania). W związku z powyższym, czy w rejestrze czynności przetwarzania (art. 30 ust. 1 lit. e) należy uwzględnić Wielką Brytanię, ponieważ tam znajdują się serwery danych oraz analogicznie, czy w obowiązku informacyjnym poinformować osobę o zamiarze przekazania danych do państwa trzeciego?
2. Posiadających adres siedziby w USA natomiast przetwarzanie (hosting w postaci chmury obliczeniowej) odbywa się w Wielkiej Brytanii. Czy w tym przypadku należy do rejestru czynności wpisać te dwa kraje?
ODPOWIEDŹ
Pełna treść dostępna po zalogowaniu do LEX