Co zawiera umowa powierzenia przetwarzania danych przy SMS-ach?

Jeśli wysyłają Państwo SMS-y z danymi osobowymi przez usługodawcę, jest on podmiotem przetwarzającym i powinna istnieć umowa. Cztery punkty decydują o tym, czy jest coś warta.

Co jest przetwarzane

Numery telefonów, treść wiadomości, statusy dostarczenia i ewentualnie odpowiedzi. To powinno być wyraźnie wymienione, a nie opisane jako „niezbędne dane”.

Gdzie to jest przechowywane

Serwery, kopie zapasowe i logi. W UE odpowiedź jest prosta; poza nią potrzebują Państwo dodatkowych zabezpieczeń, które muszą Państwo umieć wyjaśnić.

Kto jeszcze ma dostęp

Podwykonawcy. Usługodawca, który kupuje trasy u stron trzecich, przekazuje im Państwa numery. Proszę poprosić o listę.

Co się dzieje przy incydencie

W jakim terminie zostaną Państwo powiadomieni? Sami mają Państwo termin na zgłoszenie i nie dotrzymają go, jeśli dostawca potrzebuje na to kilku dni.

Co muszą Państwo załatwić sami

Podstawę prawną wysyłki. Umowa powierzenia obejmuje przetwarzanie, a nie Państwa prawo do wysyłania — to pozostaje Państwa odpowiedzialnością.