Czy powinniśmy udostępniać pełną treść jakiejś procedury, np. instrukcji teleinformatycznej?

ODPOWIEDŹ

Nie widzę przeciwwskazań, żeby taki dokument udostępnić. Jeśli jednak organizacji (tu: podmiotowi przetwarzającemu) zależy na tym, żeby nie udostępniać treści, które nie są bezpośrednio związane z powierzonymi danymi, można rozważyć wysłanie administratorowi jedynie tych rozdziałów danej procedury, które mają znaczenie dla przetwarzania przez podmiot przetwarzający danych powierzonych przez administratora.