Kontrola przetwarzania danych osobowych. 1. Administrator jest uprawniony do weryfikacji przestrzegania zasad przetwarzania Danych Osobowych wynikających z RODO oraz Umowy przez Przetwarzającego, poprzez prawo żądania udzielenia wszelkich informacji dotyczących powierzonych Danych Osobowych. 2. Administrator ma także prawo przeprowadzania audytów lub inspekcji (dalej zwanych Audytami) Przetwarzającego w zakresie zgodności operacji przetwarzania z prawem i z Umową. Audyty , o których mowa w zdaniu poprzedzającym, mogą być przeprowadzane przez audytorów zewnętrznych upoważnionych przez Administratora. Audytor zewnętrzny nie może być podmiotem prowadzącym działalność konkurencyjną wobec PWPW. W przypadku wyboru takiego Audytora, PWPW ma prawo do odmowy przeprowadzenia Audytu do czasu wskazania innego Audytora, nienaruszającego warunku, o którym mowa w zdaniu poprzedzającym. 3. Administrator ma obowiązek poinformowania Przetwarzającego o planowanym Audycie na 10 dni przed rozpoczęciem audytu. Audyt nie może trwać dłużej niż jeden tydzień od jego rozpoczęcia. 4. Przetwarzający zapewnia Administratorowi oraz pracownikom upoważnionym do Audytu przez Administratora lub audytorowi zewnętrznemu upoważnionemu do Audytu przez Administratora warunki i środki niezbędne do sprawnego przeprowadzenia Audytu. Osoby prowadzące Audyt w imieniu Administratora są zobowiązane do przestrzegania regulacji ruchu osobowego obowiązujących w siedzibie Przetwarzającego lub miejscu, w którym będzie odbywać się audyt. 5. PWPW S.A. ma prawo do odmowy udzielenia pisemnej informacji lub wyjaśnień oraz udzielenia dostępu do miejsc przetwarzania danych osobowych w zakresie, w którym Xxxxx mógłby zagrażać ujawnieniu innych danych osobowych, aniżeli przetwarzanych przez PWPW S.A. na mocy Umowy. W takim przypadku PWPW S.A zobowiązana jest uzasadnić swoje stanowisko. 6. Po zakończeniu Audytu pracownik upoważniony do Audytu przez Administratora lub audytor zewnętrzny upoważniony do audytu przez Administratora przedstawia wynik Audytu w formie protokołu. Przetwarzający ma prawo wniesienia w ciągu 7 dni zastrzeżeń do ww. protokołu. 7. Przetwarzający zobowiązany jest na żądanie Administratora danych do przekazania mu wszelkich informacji dotyczących zakresu, wyników oraz działań podjętych przez uprawniony organ w wyniku przeprowadzonej kontroli.
Appears in 1 contract
Samples: Umowa
Kontrola przetwarzania danych osobowych. 1. Administrator jest uprawniony do weryfikacji przestrzegania zasad przetwarzania Danych Osobowych wynikających z RODO oraz niniejszej Umowy przez Przetwarzającego, poprzez prawo żądania udzielenia wszelkich informacji dotyczących powierzonych Danych Osobowych.
2. Administrator ma także prawo przeprowadzania audytów lub inspekcji (dalej zwanych Audytami) Przetwarzającego w zakresie zgodności operacji przetwarzania z prawem i z Umową. Audyty lub inspekcje, o których mowa w zdaniu poprzedzającym, mogą być przeprowadzane przez audytorów zewnętrznych upoważnionych przez Administratora. Audytor zewnętrzny nie może być podmiotem prowadzącym działalność konkurencyjną wobec PWPW. W przypadku wyboru takiego Audytora, PWPW ma prawo do odmowy przeprowadzenia Audytu do czasu wskazania innego Audytora, nienaruszającego warunku, o którym mowa w zdaniu poprzedzającym.
3. Administrator ma obowiązek poinformowania Przetwarzającego o planowanym Audycie audycie na 10 5 dni przed rozpoczęciem audytu. Audyt nie może trwać dłużej niż jeden tydzień dwa tygodnie od jego rozpoczęcia, z wyjątkiem sytuacji, gdy audyt ma być przeprowadzony w związku z naruszeniem ochrony Danych osobowych z winy Przetwarzającego lub z winy podwykonawcy Przetwarzającego, wówczas zamiar przeprowadzenia audytu Administrator powinien zgłosić co najmniej 1 dzień przed jego proponowanym terminem, wysyłając wiadomość e-mail na adres …………………………….
4. Przetwarzający zapewnia Administratorowi oraz pracownikom upoważnionym do Audytu audytu przez Administratora lub audytorowi zewnętrznemu upoważnionemu do Audytu audytu przez Administratora warunki i środki niezbędne do sprawnego przeprowadzenia Audytuaudytu. Osoby prowadzące Audyt audyt w imieniu Administratora są zobowiązane do przestrzegania regulacji ruchu osobowego obowiązujących w siedzibie Przetwarzającego lub miejscu, miejscu w którym będzie odbywać się audyt.
5. PWPW S.A. ma prawo do odmowy udzielenia pisemnej informacji lub wyjaśnień oraz udzielenia dostępu do miejsc przetwarzania danych osobowych w zakresie, w którym Xxxxx mógłby zagrażać ujawnieniu innych danych osobowych, aniżeli przetwarzanych przez PWPW S.A. na mocy Umowy. W takim przypadku PWPW S.A zobowiązana jest uzasadnić swoje stanowisko.
6. Po zakończeniu Audytu pracownik upoważniony do Audytu przez Administratora lub audytor zewnętrzny upoważniony do audytu przez Administratora przedstawia wynik Audytu w formie protokołu. Przetwarzający ma prawo wniesienia w ciągu 7 dni zastrzeżeń do ww. protokołu.
7. Przetwarzający zobowiązany jest na żądanie Administratora danych do przekazania mu wszelkich informacji dotyczących zakresu, wyników oraz działań podjętych przez uprawniony organ w wyniku przeprowadzonej kontroli.
Appears in 1 contract