O que deve ser feito para que um controlador possa terceirizar o tratamento de dados pessoais

para um operador?

• O operador deve demonstrar ao controlador que todas as demandas combinadas no Acordo de Nível
• de Serviço (ANS) são cumpridas
• O controlador e o operador devem preparar uma minuta e assinar um contrato por escrito garantindo
• a confidencialidade dos dados.
• O controlador deve pedir permissão à Autoridade Nacional de Proteção de Dados (ANPD) para
• terceirizar o tratamento dos dados.
• O controlador deve perguntar à ANPD se o contrato firmado está em conformidade com seus
• regulamentos.