Տվյալների մշակող (պատվիրված մշակում)
Տվյալների մշակողը ծառայություն մատուցող է, օրինակ՝ հոսթինգ ընկերություն, որն անձնական տվյալները մշակում է մեկ այլ կազմակերպության անունից և նրա հրահանգներով։
Ի՞նչ է պատվիրված մշակումը
Շատ կազմակերպություններ ամեն ինչ ինքնուրույն չեն անում. նրանք սերվերներ են վարձակալում հոսթինգ ընկերությունից, տեղեկագրերի ուղարկումը հանձնում են փոստային ծառայության կամ օգտագործում են ամպում գտնվող հաշվապահական ծրագրակազմ։ Եթե նման մատակարարը կազմակերպության անունից մշակում է անձնական տվյալներ, GDPR-ը նրան անվանում է մշակող (processor, 4(8) հոդված)։ Աշխատանքը պատվիրող կազմակերպությունը մնում է պատասխանատուն (controller, 4(7) հոդված)։
Պայմանագիրը ըստ GDPR-ի 28-րդ հոդվածի
GDPR-ի 28-րդ հոդվածը պահանջում է պայմանագիր կամ այլ պարտադիր իրավական ակտ, որը հաճախ կոչվում է տվյալների մշակման համաձայնագիր կամ DPA։ Այլ բաների հետ մեկտեղ այն սահմանում է, որ մատակարարը տվյալները մշակում է միայն փաստաթղթավորված հրահանգներով, իր անձնակազմին պարտավորեցնում է գաղտնիության, ձեռնարկում է համապատասխան անվտանգության միջոցներ և լրացուցիչ ենթամշակողների ներգրավում է միայն թույլտվությամբ։ Ծառայության ավարտին նա պետք է ջնջի կամ վերադարձնի տվյալները, եթե չկա դրանք պահելու իրավական պարտականություն։
Ով է մնում պատասխանատու
Պատասխանատուն կարող է օգտագործել միայն այնպիսի մատակարարների, որոնք առաջարկում են բավարար տեխնիկական և կազմակերպչական երաշխիքներ, և նա մնում է հաշվետու շահագրգիռ անձանց առաջ։ Ուստի քո իրավունքները, ինչպիսիք են հասանելիությունը կամ ջնջումը, սովորաբար իրագործում ես պատասխանատուի նկատմամբ։ Եթե մշակողը տվյալներն օգտագործում է իր սեփական նպատակների համար և ինքն է որոշում նպատակներն ու միջոցները, GDPR-ի 28(10) հոդվածն այդ մշակման առումով նրան վերաբերվում է որպես պատասխանատուի։
Ինչով է տարբերվում այլ պայմանավորվածություններից
Ամեն համագործակցություն չէ, որ պատվիրված մշակում է։ Եթե երկու մարմին համատեղ որոշում են մշակման նպատակներն ու միջոցները, նրանք համատեղ պատասխանատուներ են GDPR-ի 26-րդ հոդվածի համաձայն։ Մատակարարը, որը մատուցում է իր սեփական մասնագիտական ծառայությունը, օրինակ՝ հարկային խորհրդատուն կամ բանկը, հաճախ ինքնուրույն պատասխանատու է։ Եթե տվյալները փոխանցվում են ԵՄ-ից դուրս գտնվող մշակողին, կիրառվում են նաև երրորդ երկրներ փոխանցումների մասին կանոնները՝ GDPR-ի 44-րդ և հաջորդող հոդվածներում։
Հաճախ տրվող հարցեր
Ես՝ որպես օգտատեր, պե՞տք է որևէ բան անեմ։
Սովորաբար՝ ոչ։ Պայմանագիրը կնքվում է պատասխանատուի և նրա մատակարարի միջև։ Սակայն պատասխանատուն իր գաղտնիության քաղաքականության մեջ պետք է նշի քո տվյալների ստացողներին կամ ստացողների կատեգորիաները։
Տվյալների մշակման համաձայնագիրը պե՞տք է ստորագրվի թղթի վրա։
Ոչ։ GDPR-ի 28(9) հոդվածի համաձայն՝ պայմանագիրը պետք է գրավոր լինի, բայց էլեկտրոնային ձևը բացահայտորեն թույլատրվում է։
Ի՞նչ է ենթամշակողը։
Մեկ այլ մատակարար, որին մշակողն իր հերթին ներգրավում է, օրինակ՝ տվյալների կենտրոն։ Դա թույլատրվում է միայն պատասխանատուի նախնական թույլտվությամբ, և նրա նկատմամբ կիրառվում են նույն տվյալների պաշտպանության պարտավորությունները։
Առնչվող եզրույթներ
Առնչվող թեմաներ
Փորձիր Friendstime-ը
Գրանցումը տևում է մեկ րոպե և անվճար է։