Temat: powierzenie przetwarzania danych w ramach UE

Witam,

mam uprzejmą prośbę o ustosunkowanie się do mojego sposobu rozumowania.

X jest podmiotem z siedzibą w jednym z państw EOG, który powierza przetwarzanie danych podmiotowi Y z siedzibą na terenie RP. X i Y nie pozostają w stosunku zależności (matka - córka).

Dane będą przetwarzane na terenie RP (call center, obsługa zamówień, ).

Rozumiem, że:
w tej sytuacji należy zawrzeć umowę powierzenia -podmiot Y jest procesorem dla X.
Ale do X nie stosuje się polskiej UODO (ma siedzibę w EOG). X podlega "swojej ustawie".

Czy na Y będą ciążyć tylko te obowiązki, które ciążą na przetwarzającym (art. 31 UODO)? Y nie zgłasza zbiorów, które przetwarza na rzecz X, ale powinien je uwzględnić w swoich "kwitach".

Sugerowałem się tym (artykuły zamieszczam, bo może komuś się przydadzą):

http://www.rp.pl/artykul/338882.html?p=2
http://www.rp.pl/artykul/333715.html?print=tak&p=0

Będę wdzięczny za wszelkie krytyczne uwagi.