Czy obowiązkowy jest zapis w umowie powierzenia przetwarzania danych osobowych doprecyzowujący czas zawiadomienia administratora danych osobowych przez procesora o naruszeniu bezpieczeństwa danych osobowych, np. „nie dłużej niż w ciągu 24 godzin”, czy wystarczy zapis „niezwłocznie”?

Pytania i odpowiedzi
Status:  Aktualne
Autor odpowiedzi: Jakubik Mateusz
Odpowiedzi udzielono: 20 stycznia 2019 r., stan prawny dotychczas nie uległ zmianie

PYTANIE

Czy obowiązkowy jest zapis w umowie powierzenia przetwarzania danych osobowych doprecyzowujący czas zawiadomienia administratora danych osobowych przez procesora o naruszeniu bezpieczeństwa danych osobowych, np. "nie dłużej niż w ciągu 24 godzin", czy wystarczy zapis "niezwłocznie"?

ODPOWIEDŹ

Pełna treść dostępna po zalogowaniu do LEX