7.1
L'appaltatore deve fornire al cliente tutte le informazioni necessarie per dimostrare il rispetto degli obblighi di cui all'articolo nbsp; 28 del GDPR e deve consentire gli audit eseguiti dal cliente o da un revisore incaricato nella misura necessaria. Se nel processo c'è la possibilità di acquisire informazioni riservate, l'appaltatore ha il diritto di richiedere una dichiarazione di riservatezza dal cliente o dal revisore incaricato.
Se il cliente fa valere ragionevoli dubbi sulla base di indicazioni fattuali, il responsabile della protezione dei dati del cliente e/o l'auditor da lui incaricato avrà il diritto di entrare nei locali dell'appaltatore previo avviso scritto generalmente 14 giorni di calendario prima, a convincono che le disposizioni legali e contrattuali sulla protezione dei dati siano rispettate. A questo proposito, l'appaltatore deve fornire i diritti di accesso, i diritti alle informazioni e i diritti di ispezione richiesti al responsabile della protezione dei dati del cliente e/o alle terze parti da lui incaricate.
Per consentire le verifiche da parte del cliente, l'appaltatore ha il diritto di presentare un'adeguata richiesta di compenso.
7.2
Prima di iniziare l'elaborazione, l'appaltatore informerà il cliente per iscritto se e come ha implementato le misure stabilite nelle clausole da 3.2 a 3.6 del presente Accordo DP.
