Сключва ли предприятието договори за обработка на данни със своите доставчици на услуги?

Договорите за обработка на данни произтичат от регистъра на поверителността, а не от CSRD

Този въпрос се отнася до GDPR, а не до предоставления източник. Директива (EU) 2022/2464 (CSRD) налага задължение за докладване относно устойчивостта, включително собственото поведение на бизнеса и подходът в цепочката по социални и управленски въпроси — но задължението за сключване на договори за обработка на данни със доставчици на услуги, които обработват лични данни, не фигурира в тази директива. С предоставения тук източник следователно не може да се обоснове да или не: етикетът е поставен на "все още да се определи" и остава така, докато в досието няма източник от GDPR.

Това не означава, че въпросът е неинтересен. Когато има клиенти, които го задават, обикновено е някъде вече установено кои доставчици обработват лични данни — този преглед трябва да бъде част от регистъра на дейностите по обработка на данни. От този регистър веднага е видно кои страни нуждаят се от договор за обработка на данни: всяка страна, която обработва лични данни от името на предприятието, попада под това определение. Без този регистър въпросът относно договорите за обработка на данни е практически трудно да се отговори, независимо от това какво е посочено тук като източник.

Защо този предмет е отделен от предоставения източник

CSRD (Директива (EU) 2022/2464) регулира задължението за докладване на информацията за устойчивостта и засяга отношенията в цепочката, но не съдържа никакво разпоредбо за договори за обработка на данни в смисъла на защитата на данните. Това задължение произтича от GDPR, член 28. Докато този източник не бъде добавен към досието, този отговор остава на "все още да се определи" — точно както при свързано инцидент с нарушение на данни отговорът зависи от това какво е bilo докладвано при възникване на нарушение на данни. Доказателство, тогава едва тогда да или не.