Przy wyborze firmy należy dochować wszelkiej staranności. Szukanie firmy wg kryteriów „cena” i „wystawi Pan certyfikat” jest złym założeniem

Szczególnie biorąc pod uwagę prawne i finansowe konsekwencje wycieku danych wynikające z rozporządzenia RODO. Zgodnie z nim za niepoprawne przetwarzanie, w tym niszczenie danych grozi nam kara finansowa w wysokości do 20 mln lub kara ograniczenia wolności do 3 lat. Nie mniej istotne są straty wizerunkowe, utrata zaufania Klientów czy też dodatkowe koszty postępowań cywilnych. 

Rozwiązanie? „Art. 83 § 3 Rozporządzenia RODO „Administrator lub podmiot przetwarzający zostają zwolnieni z odpowiedzialności wynikającej z ust. 2, jeżeli udowodnią, że w żaden sposób nie ponoszą winy za zdarzenie, które doprowadziło do powstania szkody”.

Z art. 28 ust. 3 pkt. h Rozporządzenia RODO wynikają szczególne uprawnienia Administratorów  danych przekazane przez Ustawodawcę. Przede wszystkim Administrator powinien przeprowadzić audyt zabezpieczeń w firmie, której chce powierzyć dane (w tym w firmie niszczącej). 

A zatem dochowacie Państwo wszelkiej staranności, o ile przeprowadzicie audyt i wybierzecie firmę niszczącą z uwagi na stosowane  zabezpieczenia, nie zaś z uwagi na cenę.