W jakim terminie podmiot przetwarzający musi powiadomić administratora o naruszeniu ochrony danych?
ODPOWIEDŹ
SCC nie określają terminu, w którym podmiot przetwarzający musi powiadomić administratora o naruszeniu ochrony danych, w przypadku gdy naruszenie dotyczy danych przetwarzanych przez podmiot przetwarzający. Klauzula 9.2 SCC precyzuje, że powiadomienie powinno nastąpić "bez zbędnej zwłoki". Określenie tego terminu należy zatem do stron, z uwzględnieniem szczególnych okoliczności przetwarzania.
Powyższa odpowiedź pochodzi z oficjalnego dokumentu Komisji Europejskiej.
Mogą się Państwo z nim zapoznać pod adresem: https://ec.europa.eu/info/sites/default/files/questions_answers_on_sccs_en.pdf
Na naszym blogu zamiesiliśmy jego tłumaczenie: "Standardowe klauzule umowne (SCC) – pytania i odpowiedzi".