ഡാറ്റ പ്രോസസർ (കരാർ പ്രകാരമുള്ള പ്രോസസ്സിംഗ്)
മറ്റൊരു സ്ഥാപനത്തിന് വേണ്ടി അവരുടെ നിർദേശപ്രകാരം വ്യക്തിഗത ഡാറ്റ പ്രോസസ്സ് ചെയ്യുന്ന ഹോസ്റ്റിംഗ് കമ്പനി പോലുള്ള സേവന ദാതാവാണ് ഡാറ്റ പ്രോസസർ.
കരാർ പ്രകാരമുള്ള പ്രോസസ്സിംഗ് എന്താണ്?
പല സ്ഥാപനങ്ങളും എല്ലാം സ്വയം കൈകാര്യം ചെയ്യുന്നില്ല: അവ ഒരു ഹോസ്റ്റിംഗ് കമ്പനിയിൽ നിന്ന് സെർവറുകൾ വാടകയ്ക്കെടുക്കുന്നു, ഒരു മെയിലിംഗ് സേവനം വഴി ന്യൂസ്ലെറ്ററുകൾ അയയ്ക്കുന്നു, അല്ലെങ്കിൽ ക്ലൗഡിലെ അക്കൗണ്ടിംഗ് സോഫ്റ്റ്‌വെയർ ഉപയോഗിക്കുന്നു. അത്തരമൊരു ദാതാവ് സ്ഥാപനത്തിന് വേണ്ടി വ്യക്തിഗത ഡാറ്റ പ്രോസസ്സ് ചെയ്യുന്നുവെങ്കിൽ, GDPR അതിനെ പ്രോസസർ എന്ന് വിളിക്കുന്നു (GDPR ആർട്ടിക്കിൾ 4(8)). ജോലി ഏൽപ്പിക്കുന്ന സ്ഥാപനം കൺട്രോളറായി തുടരുന്നു (GDPR ആർട്ടിക്കിൾ 4(7)).
GDPR ആർട്ടിക്കിൾ 28 പ്രകാരമുള്ള കരാർ
GDPR ആർട്ടിക്കിൾ 28 ഒരു കരാറോ മറ്റ് ബാധകമായ നിയമപരമായ രേഖയോ ആവശ്യപ്പെടുന്നു, പലപ്പോഴും ഡാറ്റ പ്രോസസ്സിംഗ് എഗ്രിമെന്റ് അല്ലെങ്കിൽ DPA എന്ന് വിളിക്കുന്നു. ദാതാവ് രേഖപ്പെടുത്തിയ നിർദേശങ്ങൾ പ്രകാരം മാത്രം ഡാറ്റ പ്രോസസ്സ് ചെയ്യുന്നു, ജീവനക്കാരെ രഹസ്യസ്വഭാവത്തിന് ബാധ്യസ്ഥരാക്കുന്നു, ഉചിതമായ സുരക്ഷാ നടപടികൾ സ്വീകരിക്കുന്നു, അംഗീകാരത്തോടെ മാത്രം കൂടുതൽ സബ്-പ്രോസസർമാരെ നിയോഗിക്കുന്നു എന്നിവ ഇത് മറ്റ് കാര്യങ്ങൾക്കൊപ്പം പറയുന്നു. സേവനം അവസാനിക്കുമ്പോൾ, സൂക്ഷിക്കാൻ നിയമപരമായ ബാധ്യതയില്ലെങ്കിൽ ഡാറ്റ ഇല്ലാതാക്കുകയോ തിരികെ നൽകുകയോ ചെയ്യണം.
ആർക്കാണ് ഉത്തരവാദിത്തം
മതിയായ സാങ്കേതിക, സംഘടനാ സുരക്ഷാ ഉറപ്പുകൾ നൽകുന്ന ദാതാക്കളെ മാത്രമേ കൺട്രോളർ ഉപയോഗിക്കാവൂ, ബന്ധപ്പെട്ട ആളുകളോട് അത് ഉത്തരവാദിത്തമുള്ളതായി തുടരുകയും ചെയ്യുന്നു. അതിനാൽ വിവരം അറിയാനോ ഇല്ലാതാക്കാനോ പോലുള്ള നിങ്ങളുടെ അവകാശങ്ങൾ നിങ്ങൾ സാധാരണയായി കൺട്രോളർക്കെതിരെയാണ് വിനിയോഗിക്കുന്നത്. ഒരു പ്രോസസർ ഡാറ്റ സ്വന്തം ഉദ്ദേശ്യങ്ങൾക്ക് ഉപയോഗിക്കുകയും ഉദ്ദേശ്യങ്ങളും മാർഗങ്ങളും സ്വയം തീരുമാനിക്കുകയും ചെയ്താൽ, ആ പ്രോസസ്സിംഗിൽ GDPR ആർട്ടിക്കിൾ 28(10) അതിനെ കൺട്രോളറായി കണക്കാക്കുന്നു.
മറ്റ് ക്രമീകരണങ്ങളിൽ നിന്ന് ഇത് എങ്ങനെ വ്യത്യസ്തമാണ്
എല്ലാ സഹകരണവും കരാർ പ്രകാരമുള്ള പ്രോസസ്സിംഗ് അല്ല. രണ്ട് സ്ഥാപനങ്ങൾ ഒരുമിച്ച് പ്രോസസ്സിംഗിന്റെ ഉദ്ദേശ്യങ്ങളും മാർഗങ്ങളും തീരുമാനിക്കുന്നുവെങ്കിൽ, അവ GDPR ആർട്ടിക്കിൾ 26 പ്രകാരം ജോയിന്റ് കൺട്രോളർമാരാണ്. ഒരു ടാക്സ് അഡ്വൈസർ അല്ലെങ്കിൽ ബാങ്ക് പോലെ സ്വന്തം പ്രൊഫഷണൽ സേവനം നൽകുന്ന ദാതാവ് പലപ്പോഴും സ്വന്തം നിലയിൽ ഒരു കൺട്രോളറാണ്. EU-വിന് പുറത്തുള്ള ഒരു പ്രോസസറിലേക്ക് ഡാറ്റ കൈമാറുന്നുവെങ്കിൽ, GDPR ആർട്ടിക്കിൾ 44 മുതലുള്ള മൂന്നാം രാജ്യങ്ങളിലേക്കുള്ള കൈമാറ്റ ചട്ടങ്ങളും ബാധകമാണ്.
പതിവ് ചോദ്യങ്ങൾ
ഉപയോക്താവായ ഞാൻ എന്തെങ്കിലും ചെയ്യേണ്ടതുണ്ടോ?
സാധാരണയായി വേണ്ട. കരാർ കൺട്രോളറും അതിന്റെ ദാതാവും തമ്മിലാണ് ഉണ്ടാക്കുന്നത്. എന്നാൽ നിങ്ങളുടെ ഡാറ്റയുടെ സ്വീകർത്താക്കളെയോ സ്വീകർത്താക്കളുടെ വിഭാഗങ്ങളെയോ കൺട്രോളർ സ്വകാര്യതാ നയത്തിൽ വ്യക്തമാക്കണം.
ഡാറ്റ പ്രോസസ്സിംഗ് എഗ്രിമെന്റ് കടലാസിൽ ഒപ്പിടണോ?
വേണ്ട. GDPR ആർട്ടിക്കിൾ 28(9) പ്രകാരം കരാർ രേഖാമൂലമായിരിക്കണം, എന്നാൽ ഇലക്ട്രോണിക് രൂപം വ്യക്തമായി അനുവദനീയമാണ്.
സബ്-പ്രോസസർ എന്നാൽ എന്താണ്?
പ്രോസസർ തന്നെ നിയോഗിക്കുന്ന മറ്റൊരു ദാതാവ്, ഉദാഹരണത്തിന് ഒരു ഡാറ്റ സെന്റർ. ഇത് കൺട്രോളറുടെ മുൻകൂർ അംഗീകാരത്തോടെ മാത്രമേ അനുവദനീയമാകൂ, അതേ ഡാറ്റ സംരക്ഷണ ബാധ്യതകൾ അതിനും ബാധകമാണ്.
ബന്ധപ്പെട്ട പദങ്ങൾ
ബന്ധപ്പെട്ട വിഷയങ്ങൾ
Friendstime പരീക്ഷിച്ചുനോക്കൂ
രജിസ്റ്റർ ചെയ്യാൻ ഒരു മിനിറ്റ് മതി, സൗജന്യവുമാണ്.