Məlumat emalçısı (sifarişlə emal)
Məlumat emalçısı başqa təşkilatın adından və göstərişi ilə şəxsi məlumatları emal edən, məsələn, hostinq şirkəti kimi xidmət göstərici təşkilatdır.
Sifarişlə emal nədir?
Bir çox təşkilat hər şeyi özü etmir: hostinq şirkətindən server icarəyə götürür, xəbər bülletenlərini poçt xidməti ilə göndərir və ya buludda mühasibat proqramından istifadə edir. Belə provayder təşkilatın adından şəxsi məlumatları emal edirsə, GDPR onu emalçı adlandırır (GDPR-ın 4(8) maddəsi). İşi sifariş edən təşkilat nəzarətçi olaraq qalır (GDPR-ın 4(7) maddəsi).
GDPR-ın 28-ci maddəsi üzrə müqavilə
GDPR-ın 28-ci maddəsi çox vaxt məlumatların emalı müqaviləsi və ya DPA adlanan müqavilə və ya digər məcburi hüquqi akt tələb edir. O, digər şeylərlə yanaşı, provayderin məlumatları yalnız sənədləşdirilmiş göstərişlərlə emal etdiyini, işçilərini məxfiliyə borclandırdığını, müvafiq təhlükəsizlik tədbirləri gördüyünü və əlavə alt emalçıları yalnız icazə ilə cəlb etdiyini bildirir. Xidmət bitdikdə, saxlama üzrə hüquqi öhdəlik yoxdursa, məlumatları silməli və ya qaytarmalıdır.
Məsuliyyəti kim daşıyır
Nəzarətçi yalnız kifayət qədər texniki və təşkilati təminat təklif edən provayderlərdən istifadə edə bilər və maraqlı şəxslər qarşısında hesabatlı qalır. Buna görə hüquqlarından, məsələn, məlumat əldə etmək və ya silinmədən adətən nəzarətçiyə qarşı istifadə edirsən. Emalçı məlumatlardan öz məqsədləri üçün istifadə edirsə, məqsədləri və vasitələri özü müəyyən edirsə, GDPR-ın 28(10) maddəsi onu həmin emala münasibətdə nəzarətçi hesab edir.
Digər sazişlərdən necə fərqlənir
Hər əməkdaşlıq sifarişlə emal deyil. İki qurum emalın məqsədlərini və vasitələrini birgə müəyyən edirsə, onlar GDPR-ın 26-cı maddəsinə əsasən birgə nəzarətçilərdir. Öz peşəkar xidmətini göstərən provayder, məsələn, vergi məsləhətçisi və ya bank, çox vaxt özü nəzarətçidir. Məlumatlar Aİ-dən kənardakı emalçıya ötürülürsə, GDPR-ın 44-cü və sonrakı maddələrindəki üçüncü ölkələrə ötürmə qaydaları da tətbiq olunur.
Tez-tez verilən suallar
İstifadəçi kimi mənim nəsə etməyim lazımdırmı?
Adətən yox. Müqavilə nəzarətçi ilə onun provayderi arasında bağlanır. Lakin nəzarətçi məlumatların qorunması qaydalarında məlumatlarının alıcılarını və ya alıcı kateqoriyalarını göstərməlidir.
Məlumatların emalı müqaviləsi kağız üzərində imzalanmalıdırmı?
Xeyr. GDPR-ın 28(9) maddəsinə əsasən müqavilə yazılı olmalıdır, lakin elektron forma açıq şəkildə icazə verilib.
Alt emalçı nədir?
Emalçının öz növbəsində cəlb etdiyi digər provayder, məsələn, məlumat mərkəzi. Buna yalnız nəzarətçinin əvvəlcədən icazəsi ilə yol verilir və ona eyni məlumatların qorunması öhdəlikləri şamil olunur.
Əlaqəli terminlər
Əlaqəli mövzular
Friendstime-ı sına
Qeydiyyat bir dəqiqə çəkir və pulsuzdur.