Czy administrator uwzględnia w rejestrze czynności przetwarzania, zgodnie z art. 30 ust. 1 lit. e, podprocesorów z państw trzecich?

Pytania i odpowiedzi
Status:  Aktualne
Autor odpowiedzi: Lecińska Monika
Odpowiedzi udzielono: 10 października 2021 r., stan prawny dotychczas nie uległ zmianie

PYTANIE

Czy administrator uwzględnia w rejestrze czynności przetwarzania, zgodnie z art. 30 ust. 1 lit. e, podprocesorów z państw trzecich?

Dostawca usługi (posiadający adres siedziby w EOG), z którym administrator ma podpisaną umowę powierzenia przetwarzania danych, korzysta z usług podwykonawców (dalszych podmiotów przetwarzających):

1. Posiadających adres siedziby w EOG (Irlandia), natomiast przetwarzanie (hosting w postaci chmury obliczeniowej) odbywa się poza obszarem EOG (Wielka Brytania). W związku z powyższym, czy w rejestrze czynności przetwarzania (art. 30 ust. 1 lit. e) należy uwzględnić Wielką Brytanię, ponieważ tam znajdują się serwery danych oraz analogicznie, czy w obowiązku informacyjnym poinformować osobę o zamiarze przekazania danych do państwa trzeciego?

2. Posiadających adres siedziby w USA natomiast przetwarzanie (hosting w postaci chmury obliczeniowej) odbywa się w Wielkiej Brytanii. Czy w tym przypadku należy do rejestru czynności wpisać te dwa kraje?

ODPOWIEDŹ

Pełna treść dostępna po zalogowaniu do LEX