IP: Odgovornost za zagotavljanje revizijske sledi
IP meni, da odgovornost za vodenje oziroma zagotavljanje dnevnika obdelave nosi upravljavec osebnih podatkov, torej naročnik.
Mnenje je bilo izdano 25.7.2023
Kolikor gre za pogodbeno obdelavo osebnih podatkov Splošna uredba od obdelovalca zahteva, da da upravljavcu na voljo vse informacije, potrebne za dokazovanje izpolnjevanja obveznosti iz 28. člena Splošne uredbe, ter upravljavcu ali drugemu revizorju, ki ga pooblasti upravljavec, omogoči izvajanje revizij, tudi pregledov, in pri njih sodeluje (točka (h) prvega pododstavka 28. člena Splošne uredbe). V zvezi s tem obdelovalec nemudoma obvesti upravljavca, če po njegovem mnenju navodilo krši Splošno uredbo ali druge določbe Unije ali predpisov držav članic o varstvu podatkov.
Mnenje je dostopno tukaj
Vir: IP
