Tratamenduaren eragilea (kontratatutako tratamendua)
Tratamenduaren eragilea beste erakunde baten kontura eta jarraibideen arabera datu pertsonalak tratatzen dituen hornitzailea da, hosting-enpresa bat adibidez.
Zer da kontratatutako tratamendua?
Erakunde askok ez dute dena beraiek egiten: zerbitzariak ostalaritza-enpresa batengandik alokatzen dituzte, buletinak posta-zerbitzu batekin bidaltzen dituzte edo hodeiko kontabilitate-softwarea erabiltzen dute. Halako hornitzaile batek datu pertsonalak erakundearen kontura tratatzen baditu, DBEOk tratamenduaren eragile deitzen dio (DBEOren 4. artikuluaren 8. puntua). Lana enkargatzen duen erakundea arduradun izaten jarraitzen du (DBEOren 4. artikuluaren 7. puntua).
DBEOren 28. artikuluko kontratua
DBEOren 28. artikuluak kontratu bat edo beste egintza juridiko lotesle bat eskatzen du, askotan tratamendu-kontratua edo DPA deitua. Besteak beste, hornitzaileak dokumentatutako jarraibideei jarraituz bakarrik tratatzen dituela datuak, bere langileak konfidentzialtasunera behartzen dituela, behar bezalako segurtasun-neurriak hartzen dituela eta azpieragile gehiago baimenarekin bakarrik hartzen dituela ezartzen du. Zerbitzua amaitzean, datuak ezabatu edo itzuli behar ditu, gordetzeko lege-betebeharrik ez badago.
Nork duen erantzukizuna
Arduradunak behar adina berme tekniko eta antolatzaile eskaintzen dituzten hornitzaileak bakarrik erabil ditzake, eta kaltetutako pertsonekiko erantzule izaten jarraitzen du. Hori dela eta, zuk zeure eskubideak, hala nola sartzea edo ezabatzea, normalean arduradunaren aurka baliatzen dituzu. Eragile batek datuak bere helburuetarako erabiltzen baditu eta helburuak eta bitartekoak berak erabakitzen baditu, DBEOren 28. artikuluaren 10. apartatuak arduradun gisa tratatzen du tratamendu horri dagokionez.
Beste antolamendu batzuetatik nola desberdintzen den
Lankidetza oro ez da kontratatutako tratamendua. Bi erakundek elkarrekin tratamenduaren helburuak eta bitartekoak erabakitzen badituzte, DBEOren 26. artikuluaren arabera elkarrekiko arduradunak dira. Bere zerbitzu profesional propioa ematen duen hornitzaile bat, hala nola zerga-aholkulari bat edo banku bat, askotan bere kabuz arduraduna da. Datuak EBtik kanpoko eragile bati transferitzen bazaizkio, DBEOren 44. artikuluko eta hurrengoetako hirugarren herrialdeetarako transferentzien arauak ere aplikatzen dira.
Maiz egindako galderak
Erabiltzaile gisa zerbait egin behar al dut?
Normalean ez. Kontratua arduradunaren eta bere hornitzailearen artean egiten da. Hala ere, arduradunak zure datuen hartzaileak edo hartzaile-kategoriak adierazi behar ditu bere pribatutasun-politikan.
Tratamendu-kontratua paperean sinatu behar al da?
Ez. DBEOren 28. artikuluaren 9. apartatuaren arabera kontratuak idatzizkoa izan behar du, baina forma elektronikoa berariaz onartzen da.
Zer da azpieragile bat?
Eragileak aldi berean hartzen duen beste hornitzaile bat, adibidez datu-zentro bat. Hori arduradunaren aurretiazko baimenarekin bakarrik onartzen da, eta datuak babesteko betebehar berberak aplikatzen zaizkio.
Lotutako terminoak
Lotutako gaiak
Probatu Friendstime
Izena ematea minutu bat baino ez da, eta doakoa da.