Czy należy weryfikować procesora przed rozpoczęciem usługi, w trakcie jej trwania i po jej zakończeniu, np. poprzez odebranie oświadczenia o usunięciu danych po zakończeniu umowy?

ODPOWIEDŹ

Procesora powinno się weryfikować przed podpisaniem umowy powierzenia, a także cyklicznie w trakcie trwania umowy. W umowie powierzenia należy zawrzeć wyraźne zobowiązanie procesora do usunięcia danych po zakończeniu umowy i przewidzieć ewentualną możliwość weryfikacji tego procesu. Brak usunięcia danych stanowiłby naruszenie umowy. Odebranie dodatkowego oświadczenia od procesora o usunięciu danych po zakończeniu umowy nie jest wymagane, ale jest to możliwe.