የውሂብ አቀናባሪ (በውክልና ማቀነባበር)
የውሂብ አቀናባሪ እንደ ማስተናገጃ ኩባንያ ያለ አገልግሎት ሰጪ ሲሆን፣ የግል ውሂብን በሌላ ድርጅት ስም እና በዚያ ድርጅት በሚሰጠው መመሪያ መሠረት የሚያቀነባብር ሌላ ወገን ወይም ድርጅት ነው።
በውክልና ማቀነባበር ምንድን ነው?
ብዙ ድርጅቶች ሁሉንም ነገር ራሳቸው አይይዙም፦ ለምሳሌ ከማስተናገጃ ኩባንያ አገልጋዮችን ይከራያሉ፣ በመልዕክት መላኪያ አገልግሎት በኩል ጋዜጣዎችን ያስልካሉ ወይም በክላውድ ውስጥ የሚገኝ የሂሳብ ሶፍትዌር ይጠቀማሉ። እንዲህ ያለ አቅራቢ የግል ውሂብን በድርጅቱ ስም የሚያቀነባብር ከሆነ GDPR እንደ «አቀናባሪ» ይቆጥረዋል (የGDPR አንቀጽ 4(8))። ሥራውን የሚያዝዘው ድርጅት ግን እንደ «ተቆጣጣሪ» ሆኖ ይቀጥላል (የGDPR አንቀጽ 4(7))።
በGDPR አንቀጽ 28 መሠረት ያለው ውል
የGDPR አንቀጽ 28 ውል ወይም ሌላ አስገዳጅ ሕጋዊ ድርጊት እንዲኖር ይጠይቃል፤ ይህ ብዙውን ጊዜ የውሂብ ማቀነባበሪያ ስምምነት ወይም DPA ተብሎ ይጠራል። ከሌሎች ነገሮች መካከል ይህ ውል አቅራቢው ውሂብን በሰነድ በተመዘገቡ መመሪያዎች ብቻ እንደሚያቀነባብር፣ ሠራተኞቹን ለምስጢራዊነት እንደሚያስገድድ፣ ተገቢ የደህንነት እርምጃዎችን እንደሚወስድና ተጨማሪ ንዑስ አቀናባሪዎችን በፈቃድ ብቻ እንደሚያሳትፍ ይገልጻል። አገልግሎቱ ሲያበቃ ደግሞ ውሂቡን የማከማቸት ሕጋዊ ግዴታ ከሌለ በስተቀር ውሂቡን መሰረዝ ወይም መመለስ አለበት።
ኃላፊነቱ የማን እንደሆነ
ተቆጣጣሪው በቂ ቴክኒካዊና ድርጅታዊ ዋስትናዎችን የሚያቀርቡ አቅራቢዎችን ብቻ ሊጠቀም ይችላል፤ ውሂባቸው ለሚቀነባበር ሰዎችም ተጠያቂ ሆኖ ይቆያል። ስለዚህ እንደ መረጃ ማግኘት ወይም መሰረዝ ያሉ መብቶችዎን አብዛኛውን ጊዜ የሚጠቀሙት በተቆጣጣሪው ላይ ነው። አንድ አቀናባሪ ውሂብን ለራሱ ዓላማ ከተጠቀመና የማቀነባበሩን ዓላማዎችና መንገዶች ራሱ ከወሰነ፣ የGDPR አንቀጽ 28(10) በዚያ የማቀነባበር ሂደት ረገድ እንደ ተቆጣጣሪ አድርጎ ይመለከተዋል።
ከሌሎች ዝግጅቶች እንዴት እንደሚለይ
እያንዳንዱ የትብብር ዓይነት በውክልና ማቀነባበር አይደለም። ሁለት አካላት የማቀነባበሩን ዓላማዎችና መንገዶች በጋራ ከወሰኑ፣ በGDPR አንቀጽ 26 መሠረት የጋራ ተቆጣጣሪዎች ተብለው ይቆጠራሉ። የራሱን ሙያዊ አገልግሎት የሚሰጥ አቅራቢ፣ እንደ ግብር አማካሪ ወይም ባንክ፣ ብዙውን ጊዜ በራሱ መብት ተቆጣጣሪ ነው። ውሂብ ከአውሮፓ ህብረት ውጭ ወደሚገኝ አቀናባሪ ከተላለፈ፣ በGDPR አንቀጽ 44 እና በተከታዮቹ አንቀጾች ላይ ያሉት ወደ ሦስተኛ አገሮች የማስተላለፍ ደንቦችም ይተገበራሉ።
በተደጋጋሚ የሚጠየቁ ጥያቄዎች
እንደ ተጠቃሚ ማድረግ ያለብኝ ነገር አለ?
አብዛኛውን ጊዜ የለም። ውሉ የሚደረገው በተቆጣጣሪውና በአቅራቢው መካከል ነው። ሆኖም ተቆጣጣሪው በግላዊነት መመሪያው ውስጥ የውሂብዎን ተቀባዮች ወይም የተቀባዮች ምድቦች መግለጽ አለበት።
የውሂብ ማቀነባበሪያ ስምምነት በወረቀት መፈረም አለበት?
አይደለም። በGDPR አንቀጽ 28(9) መሠረት ውሉ በጽሑፍ መሆን አለበት፤ ነገር ግን ኤሌክትሮኒክ ቅርጽ በግልጽ ተፈቅዷል።
ንዑስ አቀናባሪ ምንድን ነው?
አቀናባሪው በተራው የሚያሳትፈው ሌላ አቅራቢ፣ ለምሳሌ የመረጃ ማዕከል። ይህ የሚፈቀደው የተቆጣጣሪው ቀዳሚ ፈቃድ ሲኖር ብቻ ነው፤ ተመሳሳይ የውሂብ ጥበቃ ግዴታዎችም በእሱ ላይ ይሠራሉ።
ተዛማጅ ቃላት
ተዛማጅ ርዕሶች
Friendstimeን ይሞክሩ
መመዝገብ አንድ ደቂቃ ብቻ ይወስዳል፤ ነፃም ነው።