W najnowszym wydaniu Nawigatora Prawnego Rzeczpospolitej adw. Paulina Ostrowska z kancelarii Głowacki i Wspólnicy omawia temat, który często bywa niedoszacowany w praktyce ochrony danych osobowych: obowiązek weryfikacji podmiotów przetwarzających dane przez administratorów.
Zawarcie umowy powierzenia przetwarzania danych osobowych nie zwalnia administratora z dalszej odpowiedzialności. Obowiązek ten nie kończy się na etapie wyboru podmiotu przetwarzającego, lecz obejmuje cały okres współpracy.
W praktyce oznacza to konieczność:
– przeprowadzenia rzetelnej weryfikacji kontrahenta przed rozpoczęciem współpracy,
– zapewnienia stałego nadzoru nad przestrzeganiem przez niego wymaganych standardów ochrony danych,
– utrzymania gotowości do podjęcia odpowiednich działań w przypadku stwierdzenia nieprawidłowości.
30 lipca 2025
