Każdy administrator danych osobowych jest zobowiązany do stworzenia
instrukcji ochrony przetwarzanych danych osobowych. W instrukcji
powinien zawrzeć opis struktury bazy danych wraz z informacją o
sposobie przepływu danych pomiędzy poszczególnymi systemami.
Czy w związku z powyższym, producent systemu informatycznego, w którym
gromadzone są dane osobowe jest zobowiązany do udostępnienia pełnej
struktury bazy danych swojemu klientowi, czy też wystarczy, jeśli
udostępni tylko jego część (gdzie są gromadzone oraz przetwarzane dane
osobowe) ?

Pozdrawiam

Darek