Czy konieczne jest zawarcie umowy powierzenia przetwarzania danych z firmą świadczącą usługę audytu certyfikacji na zgodność z wymaganiami ISO?
ODPOWIEDŹ
Nie jest zasadne zawarcie umowy powierzenia z firmą prowadzącą audyty, albowiem administrator danych nie powinien wydawać żadnych wiążących tę firmę poleceń ani instrukcji. W takim wypadku przeprowadzany audyt nie byłby wiarygodny.


