Data Protection & Cybersecurity
Navigating Processor Assessments - When the Controller Says ‘Check’
October 5, 2023By Ludmiła Łuczak y Katarzyna Serwatkapublished with Olesiński & Wspólnicy
El artículo aborda la obligación del responsable de tratamiento de evaluar al encargado antes de externalizar operaciones con datos personales, más allá de la firma del contrato del artículo 28 del RGPD. Las autoras recuerdan la decisión de la autoridad polaca (UODO) de enero de 2022, que impuso una multa superior a 4 millones de zlotys por omitir esa evaluación. Se proponen pautas prácticas: considerar la experiencia y los recursos del encargado, no limitarse a cuestionarios, documentar los resultados y reevaluar periódicamente durante la vigencia del contrato.
You need an account to read the full article.
Sign up to read
