Pracownik lub inny członek personelu administratora, aby przetwarzać dane osobowe w jego imieniu, musi zostać do tego upoważniony. Przepisy RODO nie regulują treści tego upoważnienia. Niemniej jednak wymagają, tak jak w przypadku realizacji innych obowiązków, aby administrator zachował gotowość do wykazania, że takich upoważnień w odpowiednim zakresie udziela. W tym pomóc może ewidencja upoważnień. Sprawdź, jak ją prowadzić i co w niej umieścić.