Jak pisać klauzule RODO w umowach z dostawcami portali JST

Każda umowa z dostawcą portalu JST musi zawierać umowę powierzenia przetwarzania danych osobowych (art. 28 RODO). 12 obowiązkowych elementów: 1) zakres danych, 2) cel przetwarzania, 3) okres, 4) lokalizacja serwerów (UE/EOG), 5) obowiązki techniczne, 6) raportowanie incydentów (24h do administratora), 7) audytowalność, 8) prawo wstrzymania, 9) zwrot/usunięcie po zakończeniu, 10) sub-processors (zgoda administratora), 11) kary umowne, 12) rozwiązanie sporów.