Обработувач на податоци (обработка по налог)
Обработувач на податоци е давател на услуги, како хостинг-компанија, што обработува лични податоци во име и по упатство на друга организација.
Што е обработка по налог?
Многу организации не прават сѐ сами: изнајмуваат сервери од хостинг-компанија, испраќаат билтени преку услуга за испраќање пошта или користат софтвер за сметководство во облак. Ако таков давател обработува лични податоци во име на организацијата, GDPR го нарекува обработувач (член 4(8) од GDPR). Организацијата што го нарачува работата останува контролор (член 4(7) од GDPR).
Договорот според член 28 од GDPR
Член 28 од GDPR бара договор или друг обврзувачки правен акт, често наречен договор за обработка на податоци или DPA. Меѓу другото, тој одредува дека давателот обработува податоци само според документирани упатства, ги обврзува своите вработени на доверливост, презема соодветни безбедносни мерки и вклучува дополнителни подобработувачи само со овластување. Кога услугата ќе заврши, мора да ги избрише или врати податоците освен ако нема законска обврска за чување.
Кој останува одговорен
Контролорот смее да користи само даватели што нудат доволни технички и организациски заштитни мерки и останува одговорен пред засегнатите луѓе. Затоа своите права, како пристап или бришење, обично ги остваруваш кон контролорот. Ако обработувач користи податоци за сопствени цели и сам одлучува за целите и средствата, член 28(10) од GDPR го третира како контролор во однос на таа обработка.
По што се разликува од други аранжмани
Не секоја соработка е обработка по налог. Ако две тела заеднички одлучуваат за целите и средствата на обработката, тие се заеднички контролори според член 26 од GDPR. Давател што испорачува сопствена стручна услуга, како даночен советник или банка, често е самостоен контролор. Ако податоците се пренесуваат на обработувач надвор од ЕУ, важат и правилата за пренос во трети земји од членовите 44 и следните од GDPR.
Често поставувани прашања
Дали јас како корисник треба нешто да направам?
Обично не. Договорот се склучува меѓу контролорот и неговиот давател. Контролорот, сепак, мора во својата политика за приватност да ги наведе примателите или категориите приматели на твоите податоци.
Дали договорот за обработка на податоци мора да се потпише на хартија?
Не. Според член 28(9) од GDPR договорот мора да биде во писмена форма, но електронската форма е изрично дозволена.
Што е подобработувач?
Друг давател што обработувачот на свој ред го ангажира, како центар за податоци. Тоа е дозволено само со претходно овластување на контролорот, а за него важат истите обврски за заштита на податоците.
Поврзани поими
Поврзани теми
Пробај го Friendstime
Регистрацијата трае една минута и е бесплатна.