Czy należy rozwiązać umowy powierzenia przetwarzania danych z kancelarią prawną świadczącą usługi na rzecz firmy oraz z instytucją świadczącą usługi medycyny pracy, które zostały zawarte przed wejściem w życie RODO?

Długo przed wejściem w życie rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) zostały zawarte umowy powierzenia przetwarzania danych z kancelarią prawną świadczącą usługi na rzecz firmy, jak również z instytucją świadczącą usługi medycyny pracy.

Czy zgodnie z obowiązującymi przepisami należy te umowy rozwiązać? Czy z podmiotami, którym firma udostępnia dane na podstawie przepisów prawa, należy zawrzeć umowy o zachowaniu poufności?