Czy w celu zweryfikowania czy Beneficjent stosuje odpowiednie środki bezpieczeństwa w zakresie RODO, oprócz oświadczenia o zasadach stosowania RODO w przedsiębiorstwie, PARP ma prawo żądać przesłania dokumentów źródłowych w tym zakresie? Jeśli tak, to na jakiej podstawie i czy tym dokumentem będzie Polityka Ochrony Danych a może Polityka prywatności? Moim zdaniem nie powinno się przesyłać wewnętrznych dokumentów takich jak POD.