To, że dane osobowe powinny być chronione, jest jasne. To, że ochrona powinna być określona w umowie powierzenia przetwarzania danych osobowych, jest też oczywiste.
Ale mniej oczywisty jest fakt, który wynika z rozporządzenia RODO, że w Polsce zaczęły się audyty wykonywania umów powierzenia przetwarzania danych osobowych.
Pokażę na konkretnym przykładzie, jak taki audyt wygląda i co z niego wynika.
Bo przecież nikt nie lubi być kontrolowany, prawda?