ડેટા પ્રોસેસર (વતી પ્રક્રિયા)
ડેટા પ્રોસેસર એવો સેવા પ્રદાતા છે, જેમ કે હોસ્ટિંગ કંપની, જે અન્ય સંસ્થા વતી અને તેની સૂચનાઓ મુજબ વ્યક્તિગત ડેટાની પ્રક્રિયા કરે છે.
વતી પ્રક્રિયા શું છે?
ઘણી સંસ્થાઓ બધું જાતે સંભાળતી નથી: તેઓ હોસ્ટિંગ કંપની પાસેથી સર્વર ભાડે લે છે, મેઇલિંગ સેવા દ્વારા ન્યૂઝલેટર મોકલાવે છે અથવા ક્લાઉડમાં એકાઉન્ટિંગ સૉફ્ટવેર વાપરે છે. જો આવો પ્રદાતા સંસ્થા વતી વ્યક્તિગત ડેટાની પ્રક્રિયા કરે, તો GDPR તેને પ્રોસેસર કહે છે (GDPR ની કલમ 4(8)). કામ સોંપનાર સંસ્થા નિયંત્રક રહે છે (GDPR ની કલમ 4(7)).
GDPR ની કલમ 28 હેઠળનો કરાર
GDPR ની કલમ 28 કરાર અથવા અન્ય બંધનકર્તા કાનૂની કૃત્યની માગ કરે છે, જેને ઘણી વાર ડેટા પ્રોસેસિંગ એગ્રીમેન્ટ કે DPA કહેવાય છે. તેમાં અન્ય બાબતો ઉપરાંત જણાવાય છે કે પ્રદાતા ફક્ત દસ્તાવેજીકૃત સૂચનાઓ પર જ ડેટાની પ્રક્રિયા કરે છે, તેના સ્ટાફને ગોપનીયતા માટે બંધાયેલો રાખે છે, યોગ્ય સુરક્ષા પગલાં લે છે અને અન્ય સબ-પ્રોસેસરને ફક્ત અધિકૃતતા સાથે જ રોકે છે. સેવા પૂરી થાય ત્યારે, સંગ્રહ કરવાની કાનૂની ફરજ ન હોય તો, તેણે ડેટા કાઢી નાખવો કે પાછો આપવો જોઈએ.
જવાબદાર કોણ રહે છે
નિયંત્રક ફક્ત એવા પ્રદાતાઓનો ઉપયોગ કરી શકે જે પૂરતાં તકનીકી અને સંગઠનાત્મક રક્ષણ આપે, અને તે સંબંધિત લોકો પ્રત્યે જવાબદાર રહે છે. તેથી તમે સામાન્ય રીતે તમારા અધિકારો, જેમ કે ઍક્સેસ કે ભૂંસી નાખવું, નિયંત્રક સામે વાપરો છો. જો પ્રોસેસર ડેટાનો પોતાના હેતુઓ માટે ઉપયોગ કરે અને હેતુઓ તથા સાધનો અંગે જાતે નિર્ણય લે, તો GDPR ની કલમ 28(10) તે પ્રક્રિયા અંગે તેને નિયંત્રક ગણે છે.
અન્ય વ્યવસ્થાઓથી તે કેવી રીતે અલગ છે
દરેક સહયોગ વતી પ્રક્રિયા નથી. જો બે સંસ્થાઓ સંયુક્ત રીતે પ્રક્રિયાના હેતુઓ અને સાધનો નક્કી કરે, તો તેઓ GDPR ની કલમ 26 હેઠળ સંયુક્ત નિયંત્રકો છે. જે પ્રદાતા પોતાની વ્યાવસાયિક સેવા આપે, જેમ કે ટેક્સ સલાહકાર કે બેંક, તે ઘણી વાર પોતે જ નિયંત્રક હોય છે. જો ડેટા EU ની બહારના પ્રોસેસરને ટ્રાન્સફર થાય, તો GDPR ની કલમ 44 અને આગળની કલમોમાંના ત્રીજા દેશોને ટ્રાન્સફરના નિયમો પણ લાગુ પડે છે.
વારંવાર પૂછાતા પ્રશ્નો
શું મારે યુઝર તરીકે કંઈ કરવું પડે?
સામાન્ય રીતે નહીં. કરાર નિયંત્રક અને તેના પ્રદાતા વચ્ચે થાય છે. જોકે, નિયંત્રકે તેની ગોપનીયતા નીતિમાં તમારા ડેટાના પ્રાપ્તકર્તાઓ કે પ્રાપ્તકર્તાઓની શ્રેણીઓ જણાવવી પડે છે.
શું ડેટા પ્રોસેસિંગ એગ્રીમેન્ટ કાગળ પર સહી કરવો પડે?
ના. GDPR ની કલમ 28(9) હેઠળ કરાર લેખિતમાં હોવો જોઈએ, પરંતુ ઇલેક્ટ્રૉનિક સ્વરૂપની સ્પષ્ટ પરવાનગી છે.
સબ-પ્રોસેસર શું છે?
બીજો પ્રદાતા જેને પ્રોસેસર પોતે રોકે છે, જેમ કે ડેટા સેન્ટર. આ ફક્ત નિયંત્રકની અગાઉની અધિકૃતતા સાથે જ માન્ય છે, અને તેને પણ એ જ ડેટા સંરક્ષણ ફરજો લાગુ પડે છે.
સંબંધિત શબ્દો
સંબંધિત વિષયો
Friendstime અજમાવો
નોંધણી કરવામાં એક મિનિટ લાગે છે અને તે મફત છે.