Czy podmiot przetwarzający w takim samym zakresie jak administrator danych ma obowiązek przeprowadzenia analizy ryzyka i oceny skutków dla ochrony danych osobowych?

Czy podmiot przetwarzający w takim samym zakresie jak administrator ma obowiązek przeprowadzenia analizy ryzyka i oceny skutków dla ochrony danych osobowych, jak wynika z art. 32 RODO, czy tylko współpracuje z administratorem, wspomaga go w tym obowiązku?

Z umowy o powierzenie przetwarzania danych wynika, iż podmiot przetwarzający pomaga administratorowi w niezbędnym zakresie wywiązywać się z obowiązków określonych w art. 32 – 36 RODO. Czy administrator i podmiot przetwarzający tworzą odrębne dokumenty oceniające ryzyka - każdy dla swojej organizacji?