Leszek K.

Leszek K. Zarządzanie
bezpieczeństwem
informacji. Dane
osobowe.

Temat: Powierzenie przetwarzania przedsiębiorcy z EOG

Zastanawiam się, jak powinna wyglądać umowa powierzenia przetwarzania danych osobowych przedsiębiorcy z obszaru EOG. Czy on zobowiązany jest stosować zapisy naszej ustawy, czy może swojej "lokalnej"? Mam wątpliwość, bo administrator (podmiot polski) zobowiązany jest spełnić wymogi art. 31, zaś nie wiem, czy procesor zobowiązany jest się do nich stosować, czy też powinien stosować się do swoich lokalnych zasad związanych z powierzeniem.

Podobnie ma się rzecz z udostępnieniem danych - czy obowiązek informacyjny odbiorca danych z obszaru EOG powinien przeprowadzić wg zapisów naszej ustawy czy też swojej lokalnej?

PS. Wątpliwości moje rozwiał nieco ten artykuł -> http://www.rp.pl/artykul/333715.html?p=2 - polecam lekturę.Leszek K. edytował(a) ten post dnia 26.08.11 o godzinie 22:08