Czy należy zawrzeć umowę powierzenia przetwarzania danych osobowych z firmą, która dokona audytu social mediów spółki?

Czy należy zawrzeć umowę powierzenia przetwarzania danych osobowych z firmą, która dokona audytu social mediów spółki?

Audytor nie będzie miał wglądu do systemów IT, dokumentów ani kont social mediów z poziomu administratora. Dokona audytu z poziomu swojego konta w poszczególnych social mediach i wypowie się w formie raportu na temat kampanii i akcji promocyjnych. Niemniej w trakcie tych działań będzie miał dostęp do publicznych komentarzy, które zostały zamieszczone w social mediach przez fanów, potencjalnych klientów i klientów i które mogą zawierać imiona i nazwiska oraz wizerunki.