Audyty Administratora danych. Administrator danych uprawniony jest do dokonania audytu przetwarzania Danych osobowych przez Procesora na zasadach określonych w niniejszym paragrafie. Na potrzeby niniejszego paragrafu przez Administratora danych rozumie się również audytora zewnętrznego działającego na zlecenie Administratora danych. O zamiarze dokonania audytu, Administrator danych zawiadamia Procesora z 7-dniowym wyprzedzeniem, wskazując termin audytu. W uzasadnionych przypadkach, gdy przeprowadzenie audytu jest niezbędne dla zapewnienia prawidłowości przetwarzania Danych osobowych, w tym ich bezpieczeństwa, Procesor może dokonać audytu bez zawiadomienia, o którym mowa w zdaniu poprzedzającym. Procesor zobowiązany jest współpracować z Administratorem danych w toku audytu, w szczególności: umożliwić Administratorowi danych dostęp do wszystkich pomieszczeń, w których ma miejsce przetwarzanie Danych osobowych; umożliwić Administratorowi wgląd do dokumentacji dotyczącej przetwarzania Danych osobowych oraz wszelkich systemów informatycznych, wykorzystywanych przez Procesora w celu przetwarzania Danych osobowych oraz ich dokumentacją; niezwłocznie udzielać Administratorowi danych wszelkich wyjaśnień i informacji dotyczących przetwarzania Danych osobowych. Dokonanie audytu potwierdzane jest protokołem. Na zakończenie audytu, o którym mowa powyżej, przedstawiciel Administratora danych sporządza protokół w 2 (dwóch) egzemplarzach, który podpisują przedstawiciele obu Stron. W razie odmowy podpisania protokołu przez przedstawiciela Procesora, przedstawiciel Administratora danych czyni na protokole stosowną wzmiankę i podpisuje protokół samodzielnie. Po zakończeniu audytu, Administrator danych może przekazać Procesorowi wytyczne lub uwagi, do których Procesor zobowiązany jest się zastosować w terminie wskazanym przez Administratora danych. Administrator danych jest uprawniony do dokonywania audytów również u Sub-procesorów. Procesor zobowiązany jest zapewnić, że w umowach zawieranych z Sub-procesorami zostanie przewidziane uprawnienie Administratora danych do dokonania audytu u Sub-procesora, na zasadach nie mniej korzystnych dla Administratora danych niż wskazane w niniejszym ustępie.
Audyty Administratora danych. 1. Administrator danych uprawniony jest do dokonania audytu przetwarzania Danych osobowych przez Procesora na zasadach określonych w niniejszym paragrafie. Na potrzeby niniejszego paragrafu przez Administratora danych rozumie się również audytora zewnętrznego działającego na zlecenie Administratora danych.