audyt

Placówka medyczna oraz procesor powinni w umowie powierzenia zawrzeć m.in. postanowienie, zgodnie z którym procesor musi:

• udostępniać ADO wszelkie informacje niezbędne do wykazania spełnienia obowiązków określonych w artykule 28 RODO oraz
• umożliwić ADO lub audytorowi upoważnionemu przez ADO przeprowadzanie audytów, w tym inspekcji, i przyczyniać się do nich.