Czy podmiot przetwarzający powinien nadać pisemne upoważnienie do przetwarzania danych osobowych według własnego wzoru czy wzoru administratora?

Procesor w umowie powierzenia przetwarzania danych otrzymuje polecenie od administratora nadania upoważnień.

1) Czy podmiot przetwarzający powinien nadać pisemne upoważnienie do przetwarzania danych osobowych według własnego wzoru czy wzoru administratora?

2) Czy upoważnienie to powinno być nadane swojemu pracownikowi?

3) Czy upoważnienie to powinno być ujęte w odrębnym rejestrze upoważnień dla wszystkich administratorów (podmiotów powierzających) czy konkretnego administratora lub w ogólnym rejestrze wszystkich upoważnień wydanych w organizacji?

W dokumencie "Wskazówki i wyjaśnienia dotyczące obowiązku z art. 30 ust. 1 i 2 RODO" opublikowanym przez UODO wynika, że w odniesieniu do każdego z administratorów wskazane jest zatem nazwanie poszczególnych powierzeń (zleceń), a zatem rodzaju usług, jakie podmiot przetwarzający na podstawie zawartych umów wykonuje na rzecz poszczególnych administratorów. W dalszej części UODO wskazuje rodzaje takich usług.

4) Czy w związku z tym należy wyodrębnić na podstawie umowy głównej konkretne kategorie (usługi) przetwarzania czy można wskazać w sposób ogólny realizację postanowień tej umowy?