Esperamos que nuestros proveedores y terceros que procesan datos personales estén bien preparados y cuenten con los conocimientos, la experiencia y los recursos suficientes para procesar los datos personales de forma que cumplan con las leyes y normas de privacidad y que puedan ofrecernos garantías y compromisos jurídicamente vinculantes al respecto antes de compartir y procesar los datos personales.
Esto incluye, pero no se limita a:
- proporcionar la documentación y la información pertinentes sobre las operaciones con datos personales y los requisitos de cumplimiento de las leyes y normas de privacidad relacionados (como, por ejemplo, avisos o políticas de privacidad, cuando proceda, plantillas de contratos, así como condiciones y disposiciones contractuales específicas), países de destino de los datos personales, riesgos específicos y medidas para garantizar la seguridad y el cumplimiento de las leyes y normas de protección de datos personales.
- poder demostrar que dispone de personal suficientemente capacitado con responsabilidades específicas en materia de privacidad y seguridad.
- contribuir a nuestro proceso de evaluación del impacto de las transferencias, así como poder compartir la evaluación pertinente de su propia parte (proveedor/tercero).
- trabajar con ABB de buena fe para negociar y firmar las disposiciones contractuales adecuadas, incluido, en su caso, un acuerdo de protección o tratamiento de datos con las cláusulas adicionales adecuadas, a fin de garantizar el cumplimiento de las leyes, proteger la privacidad y, al mismo tiempo, proporcionar un equilibrio razonable y justo entre los derechos y obligaciones de ambas partes (aunque en algunas ocasiones utilizamos nuestras propias plantillas, esperamos que nuestros proveedores puedan compartir sus propias plantillas de contrato con antelación para evaluar su nivel de preparación en materia de cumplimiento de la privacidad)
- franqueza en cuanto a las medidas técnicas y de procesos, disposición a colaborar con nuestro equipo de privacidad y seguridad de la información para aplicar medidas y ajustes específicos para proteger los datos personales y la privacidad de las personas.