Verwerker (verwerking namens 'n ander)
'n Verwerker is 'n diensverskaffer, soos 'n hostingmaatskappy, wat persoonlike data namens en op instruksie van 'n ander organisasie verwerk.
Wat is verwerking namens 'n ander?
Baie organisasies hanteer nie alles self nie: hulle huur bedieners by 'n hostingmaatskappy, laat nuusbriewe deur 'n posdiens stuur of gebruik rekeningkundesagteware in die wolk. As so 'n verskaffer persoonlike data namens die organisasie verwerk, noem die GDPR dit 'n verwerker (Artikel 4(8) GDPR). Die organisasie wat die werk opdrag gee, bly die verantwoordelike party (Artikel 4(7) GDPR).
Die kontrak ingevolge Artikel 28 GDPR
Artikel 28 GDPR vereis 'n kontrak of 'n ander bindende regshandeling, dikwels 'n dataverwerkingsooreenkoms of DPA genoem. Dit bepaal onder meer dat die verskaffer data slegs op gedokumenteerde instruksies verwerk, sy personeel tot vertroulikheid verbind, toepaslike sekuriteitsmaatreëls tref en verdere subverwerkers slegs met magtiging betrek. Wanneer die diens eindig, moet dit die data uitvee of teruggee tensy daar 'n wetlike plig is om dit te stoor.
Wie verantwoordelik bly
Die verantwoordelike party mag slegs verskaffers gebruik wat voldoende tegniese en organisatoriese waarborge bied, en bly aanspreeklik teenoor die betrokke mense. Jy oefen dus gewoonlik jou regte, soos toegang of uitwissing, teen die verantwoordelike party uit. As 'n verwerker data vir sy eie doeleindes gebruik en self oor die doeleindes en middele besluit, behandel Artikel 28(10) GDPR dit ten opsigte van daardie verwerking as 'n verantwoordelike party.
Hoe dit van ander reëlings verskil
Nie elke samewerking is verwerking namens 'n ander nie. As twee liggame gesamentlik oor die doeleindes en middele van verwerking besluit, is hulle gesamentlike verantwoordelike partye ingevolge Artikel 26 GDPR. 'n Verskaffer wat sy eie professionele diens lewer, soos 'n belastingadviseur of 'n bank, is dikwels self 'n verantwoordelike party. As data na 'n verwerker buite die EU oorgedra word, geld die reëls oor oordragte na derde lande in Artikels 44 e.v. GDPR ook.
Gereelde vrae
Moet ek as gebruiker enigiets doen?
Gewoonlik nie. Die kontrak word tussen die verantwoordelike party en sy verskaffer gesluit. Die verantwoordelike party moet egter die ontvangers of kategorieë ontvangers van jou data in sy privaatheidsbeleid vermeld.
Moet 'n dataverwerkingsooreenkoms op papier onderteken word?
Nee. Ingevolge Artikel 28(9) GDPR moet die kontrak skriftelik wees, maar elektroniese vorm word uitdruklik toegelaat.
Wat is 'n subverwerker?
'n Ander verskaffer wat die verwerker op sy beurt betrek, soos 'n datasentrum. Dit word slegs met die vooraf magtiging van die verantwoordelike party toegelaat, en dieselfde databeskermingsverpligtinge geld daarvoor.
Verwante terme
Verwante onderwerpe
Probeer Friendstime
Registrasie neem 'n minuut en is gratis.