Odc. 64 Kontrola łańcucha powierzeń według EROD

Dzień dobry Państwu. Witamy serdecznie w kolejnym odcinku naszego podcastu RODOłamacz. Z tej strony Tomasz Osiej i Michał Czarnecki. Witamy w imieniu firmy Omnimodo, firmy doradczej zajmującej się ochroną danych osobowych i portalu GDPR.pl i zapraszamy do odsłuchiwania, do poszukiwania nas na Spotify, na YouTube, Apple Podcast i innych miejscach, w których jesteśmy albo nawet nie podejrzewamy, że jesteśmy, a jesteśmy. I przechodzimy do tematu dzisiaj. Wybraliśmy taki temat związany z opinią, jaka się pojawiła w naszej branży ochrony danych osobowych, wydanej przez Europejską Radę Ochrony Danych Osobowych. I ta opinia dotyczy podmiotów przetwarzających bardziej No właśnie, pytanie czego ona dotyczy i co wnosi, w praktyce to powiem na końcu, ale dotyczy łańcucha dostaw, o ja bym to tak określił.

Opinia idzie daleko, chociaż W zasadzie takie stwierdzenie, że takiego obowiązku nie ma, ale należałoby i w zależności od tego, jakie są ryzyka, to wydaje się być elastyczne, natomiast z opinii wynika, że powinniśmy wiedzieć raczej więcej, niż mniej kontrolować bardzo. Ale to jest nierealne. Ja też polecam Państwu zrobienie takiego testu, czyli napiszmy do Amazona, napiszmy do Microsoftu, napiszmy do Googla z prośbą np. o kopię umów z ich podwykonawcami. Proszę nam dać znać na GDPR.pl, jak poszedł Państwu ten eksperyment, bo rzeczywiście Europejska Rada podkreśliła, ostateczna decyzja, czyli ostateczna odpowiedzialność spoczywa na administratorze. I teraz kluczem jest to,

Jeżeli macie ochotę, możemy się przyjrzeć poszczególnym ogniwom. Ja myślę, że tę opinię w ogóle warto przeczytać, natomiast w skrócie nawet powiedziałbym, W dużym przybliżeniu o niej Państwu opowiedzieliśmy. Jest zresztą opisana też dosyć treściwie na łamach GDPR.pl. I zapraszamy do zapoznania się z nią na stronach naszego portalu. I dziękujemy Państwu, życząc jak zawsze... Spokojnego przetwarzania. Do usłyszenia. Dzięki za oglądanie!