Czy konieczna jest weryfikacja podmiotu podprzetwarzającego, gdy jesteśmy podmiotem przetwarzającym?

ODPOWIEDŹ

Zgodnie z art. 28 ust. 4 RODO podmiot przetwarzający ma obowiązek zawarcia umowy podpowierzenia z dalszym podmiotem przetwarzającym. Ponadto jeśli inny podmiot przetwarzający nie wywiąże się ze spoczywających na nim obowiązków ochrony danych, pełna odpowiedzialność wobec administratora za wypełnienie obowiązków tego innego podmiotu przetwarzającego spoczywa na pierwotnym podmiocie przetwarzającym. Tak więc należy wnioskować, że gdy jesteśmy podmiotem przetwarzającym konieczna jest weryfikacja dalszego podmiotu przetwarzającego w celu zabezpieczenia swoich interesów.