Qué debes exigirle a un tercero antes de que trate datos personales por ti.
Puedes hacer todo bien internamente, pero si el tercero que contratas no cumple, la sanción puede ser tuya también.
Se necesita un contrato de transmisión de datos específico: qué datos, para qué, cuánto tiempo, qué pasa al terminar. Ya hay multas de más de $2.800 millones por no exigir esto.
Comprar una base de datos tampoco te protege si no hay autorización válida detrás.
Fuente original: ver publicación
