Czy firma wykonująca audyt w imieniu podmiotu publicznego musi zawrzeć umowę powierzenia przetwarzania danych tym podmiotem?

Pytania i odpowiedzi
Status:  Aktualne
Autor odpowiedzi: Czub-Kiełczewska Sylwia
Odpowiedzi udzielono: 12 stycznia 2021 r., stan prawny dotychczas nie uległ zmianie

PYTANIE

Audytor w ramach audytu wewnętrznego, o którym mowa w art. 20 ust. 2 pkt 14 rozporządzenia o KRI wymaga m.in. dostępu do danych pracowników, ich uprawnień, umów i klauzul zawartych z kontrahentami, itp.

Czy firma wykonująca audyt w imieniu podmiotu publicznego musi zawrzeć umowę powierzenia przetwarzania danych tym podmiotem?

ODPOWIEDŹ

Pełna treść dostępna po zalogowaniu do LEX