Czy podmiot przetwarzający ma obowiązek poinformowania administratora, o subprocesorze(-ach), którego(-ych) angażuje?

ODPOWIEDŹ

Tak. Zgodnie z klauzulą 7.7 strony muszą wybrać jedną z dwóch opcji:

W obu przypadkach podmiot przetwarzający musi przekazać administratorowi nazwę(-y) poszczególnych subprocesorów, aby administrator mógł podjąć decyzję o autoryzacji wybranych subprocesorów. Nie wystarczy, aby przetwarzający podał tylko kategorie subprocesorów. Do stron należy uzgodnienie terminu, w jakim podmiot przetwarzający ma złożyć wniosek o uprzednie szczególne upoważnienie (WARIANT 1), lub terminu poinformowania administratora o wszelkich zamierzonych zmianach w uzgodnionym wykazie subprocesorów (WARIANT 2).

Powyższa odpowiedź pochodzi z oficjalnego dokumentu Komisji Europejskiej. Mogą się Państwo z nim zapoznać pod adresem: https://ec.europa.eu/info/sites/default/files/questions_answers_on_sccs_en.pdf Na naszym blogu zamiesiliśmy jego tłumaczenie: "Standardowe klauzule umowne (SCC) – pytania i odpowiedzi".