Czy jeśli dalszy podmiot przetwarzający transferuje dane to ja tez jako ADO musze robić TIA?

ODPOWIEDŹ

To ADO jest odpowiedzialny za zgodność całego procesu przetwarzania z przepisami o ochronie danych osobowych, w tym w zakresie zaangażowanych podmiotów przetwarzających. Obowiązek przeprowadzenia TIA można jednak umownie scedować na pierwotny podmiot przetwarzający (czyli eksportera danych), z zastrzeżeniem, że ADO ma prawo wglądu w wyniki TIA oraz prawo wyrażenia sprzeciwu wobec transferu danych w sytuacji, kiedy TIA wskazuje, że transfer nie powinien mieć miejsca.