Assistenza per la conformità. Il data processor, tenuto conto della natura del trattamento e delle informazioni a sua disposizione, aiuterà il data controller a garantire il rispetto degli obblighi previsti dagli articoli da 32 a 36 del GDPR (misure di sicurezza nel trattamento, relative comunicazioni con la violazione della sicurezza dei dati personali e valutazione di impatto relativa alla protezione dei dati). Il data processor, tenuto conto della natura del trattamento e delle informazioni a sua disposizione, fornirà al data controller tutte le informazioni necessarie per dimostrare il rispetto degli obblighi stabiliti nel presente Contratto. Le Parti stabiliscono come informazione valida ai fini del rispetto di tale obbligo, la fornitura del certificato ISO 27001 in vigore che ricomprende nell'oggetto dei servizi oggetto del Contratto.
