I jeszcze tak mi się przypomniało:

Jeśli Twój klient przetwarza dane osobowe, ma zarejestrowane zbiory
danych osobowych w GIODO, to ma też administratora bezpieczeństwa
informacji.
Jeśli przetwarza dane niejawne, musi mieć pełnomocnika ds. ochrony
informacji niejawnych.

Oni muszą zadbać o formalną stronę Waszej współpracy. I powinni wiedzieć
jakie przepisy to regulują.

--
Krzysztof 'Asmodeusz' Wachnik
GG: 2418919
JID: asmodeusz(na)jabber.org