डेटा प्रोसेसर (वतीने प्रक्रिया)
डेटा प्रोसेसर म्हणजे होस्टिंग कंपनीसारखा सेवा प्रदाता, जो दुसऱ्या संस्थेच्या वतीने आणि तिच्या सूचनांनुसार वैयक्तिक डेटावर प्रक्रिया करतो.
वतीने प्रक्रिया म्हणजे काय?
अनेक संस्था सर्वकाही स्वतः हाताळत नाहीत: त्या होस्टिंग कंपनीकडून सर्व्हर भाड्याने घेतात, मेलिंग सेवेद्वारे न्यूजलेटर पाठवतात किंवा क्लाउडमधील अकाउंटिंग सॉफ्टवेअर वापरतात. असा प्रदाता संस्थेच्या वतीने वैयक्तिक डेटावर प्रक्रिया करत असेल, तर GDPR त्याला प्रोसेसर म्हणते (GDPR कलम 4(8)). काम सोपवणारी संस्था नियंत्रक राहते (GDPR कलम 4(7)).
GDPR च्या कलम 28 अंतर्गत करार
GDPR चे कलम 28 करार किंवा इतर बंधनकारक कायदेशीर कृती आवश्यक करते, ज्याला अनेकदा डेटा प्रोसेसिंग अॅग्रीमेंट किंवा DPA म्हणतात. त्यात इतर गोष्टींबरोबरच असे नमूद असते की प्रदाता फक्त दस्तऐवजीकृत सूचनांनुसारच डेटावर प्रक्रिया करतो, त्याच्या कर्मचाऱ्यांना गोपनीयतेचे बंधन घालतो, योग्य सुरक्षा उपाय करतो आणि इतर उप-प्रोसेसर्सना फक्त परवानगीनेच गुंतवतो. सेवा संपल्यावर, साठवण्याचे कायदेशीर कर्तव्य नसल्यास, त्याने डेटा हटवला किंवा परत केला पाहिजे.
जबाबदार कोण राहते
नियंत्रक फक्त पुरेशी तांत्रिक आणि संघटनात्मक सुरक्षा-हमी देणाऱ्या प्रदात्यांचाच वापर करू शकतो, आणि संबंधित लोकांप्रती तो उत्तरदायी राहतो. त्यामुळे तुम्ही माहिती मिळवणे किंवा हटवणे यांसारखे तुमचे अधिकार सहसा नियंत्रकाविरुद्ध वापरता. प्रोसेसर स्वतःच्या उद्देशांसाठी डेटा वापरत असेल आणि उद्देश व साधने स्वतः ठरवत असेल, तर GDPR चे कलम 28(10) त्याला त्या प्रक्रियेच्या बाबतीत नियंत्रक मानते.
इतर व्यवस्थांपासून तो कसा वेगळा आहे
प्रत्येक सहकार्य म्हणजे वतीने प्रक्रिया नसते. दोन संस्था संयुक्तपणे प्रक्रियेचे उद्देश आणि साधने ठरवत असतील, तर त्या GDPR च्या कलम 26 अंतर्गत संयुक्त नियंत्रक असतात. स्वतःची व्यावसायिक सेवा देणारा प्रदाता, जसे कर सल्लागार किंवा बँक, अनेकदा स्वतःच्या हक्काने नियंत्रक असतो. डेटा EU बाहेरील प्रोसेसरकडे हस्तांतरित केला जात असेल, तर GDPR च्या कलम 44 आणि पुढील कलमांमधील तिसऱ्या देशांकडे होणाऱ्या हस्तांतरणाचे नियमही लागू होतात.
वारंवार विचारले जाणारे प्रश्न
वापरकर्ता म्हणून मला काही करावे लागते का?
सहसा नाही. करार नियंत्रक आणि त्याचा प्रदाता यांच्यात केला जातो. मात्र नियंत्रकाला त्याच्या गोपनीयता धोरणात तुमच्या डेटाचे प्राप्तकर्ते किंवा प्राप्तकर्त्यांचे प्रकार नमूद करावे लागतात.
डेटा प्रोसेसिंग अॅग्रीमेंटवर कागदावरच सही करावी लागते का?
नाही. GDPR च्या कलम 28(9) नुसार करार लेखी असला पाहिजे, पण इलेक्ट्रॉनिक स्वरूपाला स्पष्टपणे परवानगी आहे.
उप-प्रोसेसर म्हणजे काय?
प्रोसेसर स्वतः पुढे गुंतवतो तो आणखी एक प्रदाता, जसे डेटा सेंटर. हे फक्त नियंत्रकाच्या पूर्वपरवानगीनेच करता येते, आणि त्यालाही तीच डेटा संरक्षणाची बंधने लागू होतात.
संबंधित संज्ञा
संबंधित विषय
Friendstime वापरून पाहा
नोंदणी करायला एक मिनिट लागते आणि ती विनामूल्य आहे.