Przychodnie czy szpitale często przekazują dane osobowe zawarte w dokumentacji medycznej do tzw. chmury zapewnianej przez zewnętrznego usługodawcę. Jest to powierzenie ich przetwarzania. Nie można niestety wykluczyć wycieku tych danych lub innego naruszenia ich ochrony. Kto w takiej sytuacji może odpowiadać za naruszenie – administrator, podmiot przetwarzający czy dostawca usługi chmurowej?

Fizjoterapeuta często przetwarza dane osobowe, korespondując za pośrednictwem poczty elektronicznej. Tym samym podmiot, który go zatrudnia, musi zadbać o bezpieczeństwo tych danych i spełnić wymogi wynikające z RODO. Jak wywiązać się z tego obowiązku?