Деректерді өңдеуші (тапсырма бойынша өңдеу)
Деректерді өңдеуші — хостинг компаниясы сияқты қызмет көрсетуші, ол жеке деректерді басқа ұйымның тапсырмасымен және нұсқауымен өңдейді.
Тапсырма бойынша өңдеу дегеніміз не?
Көптеген ұйым бәрін өзі істемейді: хостинг компаниясынан серверлерді жалға алады, ақпараттық хаттарды жіберу қызметіне жібертеді немесе бұлттағы бухгалтерлік бағдарламаны қолданады. Мұндай провайдер жеке деректерді ұйымның тапсырмасымен өңдесе, GDPR оны өңдеуші деп атайды (GDPR 4(8)-бабы). Жұмысты тапсыратын ұйым жауапты тұлға (контроллер) болып қала береді (GDPR 4(7)-бабы).
GDPR 28-бабы бойынша шарт
GDPR 28-бабы шартты немесе басқа міндетті құқықтық актіні талап етеді, ол көбіне деректерді өңдеу туралы келісім немесе DPA деп аталады. Онда, басқа нәрселермен қатар, провайдер деректерді тек құжатталған нұсқаулар бойынша өңдейтіні, қызметкерлерін құпиялылыққа міндеттейтіні, тиісті қауіпсіздік шараларын қабылдайтыны және қосымша қосалқы өңдеушілерді тек рұқсатпен тартатыны көрсетіледі. Қызмет аяқталғанда, сақтауға заңды міндет болмаса, ол деректерді жоюы немесе қайтаруы керек.
Жауапкершілік кімде қалады
Жауапты тұлға тек жеткілікті техникалық және ұйымдастырушылық кепілдіктерді ұсынатын провайдерлерді ғана пайдалана алады және ол қатысты адамдар алдында есеп беруші болып қала береді. Сондықтан қол жеткізу немесе жою сияқты құқықтарыңды әдетте жауапты тұлғаға қарсы жүзеге асырасың. Өңдеуші деректерді өз мақсаттары үшін пайдаланса және мақсаттар мен құралдарды өзі шешсе, GDPR 28(10)-бабы оны сол өңдеуге қатысты жауапты тұлға ретінде қарастырады.
Басқа келісімдерден айырмашылығы
Әрбір ынтымақтастық тапсырма бойынша өңдеу емес. Екі орган өңдеу мақсаттары мен құралдарын бірлесіп шешсе, олар GDPR 26-бабы бойынша бірлескен жауапты тұлғалар болады. Өз кәсіби қызметін көрсететін провайдер, мысалы салық кеңесшісі немесе банк, көбіне өз алдына жауапты тұлға болады. Деректер ЕО-дан тыс өңдеушіге берілсе, GDPR 44-бабы және одан кейінгі баптардағы үшінші елдерге беру ережелері де қолданылады.
Жиі қойылатын сұрақтар
Пайдаланушы ретінде менің бірдеңе істеуім керек пе?
Әдетте жоқ. Шарт жауапты тұлға мен оның провайдері арасында жасалады. Алайда жауапты тұлға деректеріңнің алушыларын немесе алушылар санаттарын құпиялылық саясатында көрсетуі тиіс.
Деректерді өңдеу туралы келісімге қағазға қол қою керек пе?
Жоқ. GDPR 28(9)-бабы бойынша шарт жазбаша болуы тиіс, бірақ электрондық нысанға нақты рұқсат етілген.
Қосалқы өңдеуші дегеніміз не?
Өңдеуші өз кезегінде тартатын басқа провайдер, мысалы деректер орталығы. Бұған тек жауапты тұлғаның алдын ала рұқсатымен ғана жол беріледі, және оған да сол деректерді қорғау міндеттері қолданылады.
Қатысты терминдер
Қатысты тақырыптар
Friendstime-ды байқап көр
Тіркелу бір минут алады және тегін.