了解他打算委托第三方处

理哪些数据以及该实体将对数据执行哪些操作他应该验证该实体以确保该实体将使用适当的技术和组织措施确保所传输数据的足够安全性。在签署委托协议之前应对加工实体进行彻底审查并对其能力进行分析。这种验证和分析通常涉及发送验证表。它还可能涉及向管理员提交适用于处理者的适当文档例如隐私政策服务条款审核报告证书。然后他们的全面分析应成为决定是否与特定实体签订委托协议的基础。



数据控制者执行的此类分析是风险评估的一种形式这在很大程度上取决于处理的数 手机号码列表 据类型并且每次都应单独执行同时考虑处理的性质范围背景和目的以及对自然人的权利和自由的威胁。此时数据控制者常常会问自己在验证处理实体时要特别注意什么。这就是关于控制器和处理器概念的指南可以派上用场的地方。







由此可见评估处理者时应考虑的要素可能是处理者在安全措施和数据泄露等方面的专业知识处理者的可信度处理者应用经批准的行为准则处理器在市场上的声誉。管理员不能仓促无理地决定将数据委托给谁因为考虑不周委托协议形式和内容缺乏适当的后果可能会直接影响到个人数据被委托处理的自然人。加工。这是非常重要的需要强调的是处理实体的验证并没有在双方签订委托协议时结束。控制者应定期验证处理者的保证并在适当的情况下进行审核和检查。