Elżbieta Wasiak

Dotychczasowe przepisy o ochronie danych osobowych nie określały szczegółowych warunków powierzenia przetwarzania danych podmiotowi przetwarzającemu, czyli tzw. procesorowi, dopuszczając jedynie fakt, że administrator może to zrobić. Dopiero obowiązujące od 25 maja 2018 r. RODO przyniosło pod tym względem zmianę, precyzyjnie regulując odpowiedzialność podmiotu przetwarzającego i zakres umowy między nim a administratorem danych. Wiele podmiotów od dawna powierza przetwarzanie danych tzw. firmom outsourcingowym. Po wejściu w życie RODO warto sprawdzić, czy podmioty przetwarzające spełniają wymogi unijnego rozporządzenia, a także zweryfikować zawarte umowy.