7.1
O contraente deve fornecer ao cliente todas as informações necessárias para provar o cumprimento das obrigações estipuladas no artigo 28.º do RGPD e deve permitir as auditorias realizadas pelo cliente ou por um auditado por este contratado, na medida do necessário. Se durante o processo houver a possibilidade de adquirir informação confidencial, o empreiteiro tem o direito de exigir uma política de confidencialidade do cliente ou do auditado contratado.
Se o cliente externar dúvidas razoáveis com base em factos factos, o responsável pela proteção de dados do cliente e/ou o verificador por eles contratado têm o direito de entrar nas instalações do empreiteiro após comunicação por escrito, geralmente com 14 dias de antecedência, para convencer-se de que os regulamentos de proteção de dados legais e contratuais são cumpridos. A este respeito, o contraente deve fornecer os direitos de acesso, os direitos de informação e os direitos de inspeção necessários ao responsável pela proteção de dados do cliente e/ou a terceiros por eles contratados.
Para permitir auditorias por parte do cliente, o empreiteiro tem o direito de apresentar uma solicitação adequada em relação à remuneração.
7.2
Antes de iniciar o processamento, o empreiteiro deve informar o cliente por escrito se e como implementou as medidas estipuladas nas secções 3.2 a 3.6 deste contrato DP.
