უფლებამოსილი პირი (Processor, დამუშავება დავალებით)
უფლებამოსილი პირი (Processor) სერვისის პროვაიდერია, მაგალითად ჰოსტინგ-კომპანია, რომელიც პერსონალურ მონაცემებს სხვა ორგანიზაციის სახელით და მითითებით ამუშავებს.
რა არის დამუშავება დავალებით?
ბევრი ორგანიზაცია ყველაფერს თავად არ აკეთებს: ისინი სერვერებს ჰოსტინგ-კომპანიისგან ქირაობენ, ბიულეტენებს მეილინგ-სერვისით აგზავნიან ან ღრუბელში ბუღალტრულ პროგრამულ უზრუნველყოფას იყენებენ. თუ ასეთი პროვაიდერი პერსონალურ მონაცემებს ორგანიზაციის სახელით ამუშავებს, GDPR მას უფლებამოსილ პირს (processor) უწოდებს (მუხლი 4(8)). ორგანიზაცია, რომელიც სამუშაოს ავალებს, რჩება დამმუშავებლად (მუხლი 4(7)).
ხელშეკრულება მუხლი 28-ის მიხედვით
GDPR-ის მუხლი 28 მოითხოვს ხელშეკრულებას ან სხვა სავალდებულო სამართლებრივ აქტს, რომელსაც ხშირად მონაცემთა დამუშავების შეთანხმებას ან DPA-ს უწოდებენ. სხვა საკითხებთან ერთად, იქ მითითებულია, რომ პროვაიდერი მონაცემებს მხოლოდ დოკუმენტირებული მითითებების საფუძველზე ამუშავებს, თავის პერსონალს კონფიდენციალურობას აკისრებს, შესაბამის უსაფრთხოების ზომებს იღებს და შემდგომ უფლებამოსილ პირებს (sub-processors) მხოლოდ ნებართვით ჩართავს. სერვისის დასრულებისას მან მონაცემები უნდა წაშალოს ან დააბრუნოს, თუ შენახვის სამართლებრივი ვალდებულება არ არსებობს.
ვინ რჩება პასუხისმგებელი
დამმუშავებელს მხოლოდ ისეთი პროვაიდერების გამოყენება შეუძლია, რომლებიც საკმარის ტექნიკურ და ორგანიზაციულ დაცვის ზომებს გვთავაზობენ, და ის ანგარიშვალდებული რჩება დაინტერესებული პირების წინაშე. ამიტომ შენს უფლებებს, როგორიცაა წვდომა ან წაშლა, ჩვეულებრივ დამმუშავებელთან ახორციელებ. თუ უფლებამოსილი პირი მონაცემებს საკუთარი მიზნებისთვის იყენებს და თავად წყვეტს მიზნებსა და საშუალებებს, მუხლი 28(10) მას ამ დამუშავებასთან დაკავშირებით დამმუშავებლად განიხილავს.
როგორ განსხვავდება ეს სხვა ფორმებისგან
ყოველი თანამშრომლობა დამუშავება დავალებით არ არის. თუ ორი ორგანო ერთობლივად წყვეტს დამუშავების მიზნებსა და საშუალებებს, ისინი ერთობლივი დამმუშავებლები არიან GDPR-ის მუხლი 26-ის მიხედვით. პროვაიდერი, რომელიც საკუთარ პროფესიულ სერვისს გთავაზობს, მაგალითად საგადასახადო მრჩეველი ან ბანკი, ხშირად თავადაა დამმუშავებელი. თუ მონაცემები ევროკავშირის გარეთ მყოფ უფლებამოსილ პირს გადაეცემა, ასევე მოქმედებს მესამე ქვეყნებში გადაცემის წესები GDPR-ის მუხლებში 44 და შემდგომში.
ხშირად დასმული კითხვები
უნდა გავაკეთო რამე მე, როგორც მომხმარებელმა?
ჩვეულებრივ არა. ხელშეკრულება დამმუშავებელსა და მის პროვაიდერს შორის იდება. თუმცა დამმუშავებელმა თავის კონფიდენციალურობის პოლიტიკაში უნდა მიუთითოს შენი მონაცემების მიმღებები ან მიმღებთა კატეგორიები.
უნდა გაფორმდეს თუ არა მონაცემთა დამუშავების შეთანხმება ქაღალდზე?
არა. მუხლი 28(9)-ის მიხედვით ხელშეკრულება წერილობითი უნდა იყოს, მაგრამ ელექტრონული ფორმა პირდაპირ არის დაშვებული.
რა არის sub-processor?
სხვა პროვაიდერი, რომელსაც უფლებამოსილი პირი თავის მხრივ ჩართავს, მაგალითად მონაცემთა ცენტრი. ეს მხოლოდ დამმუშავებლის წინასწარი ნებართვით არის დაშვებული და მასზე იგივე მონაცემთა დაცვის ვალდებულებები ვრცელდება.
დაკავშირებული ტერმინები
დაკავშირებული თემები
სცადე Friendstime
რეგისტრაცია ერთ წუთს მოითხოვს და უფასოა.