डेटा प्रशोधक (तर्फबाट प्रशोधन)
डेटा प्रशोधक होस्टिङ कम्पनी जस्तो सेवा प्रदायक हो, जसले अर्को संस्थाको तर्फबाट र निर्देशनमा व्यक्तिगत डेटा प्रशोधन गर्छ।
तर्फबाट प्रशोधन के हो?
धेरै संस्थाहरूले सबै कुरा आफैं सम्हाल्दैनन्: उनीहरू होस्टिङ कम्पनीबाट सर्भर भाडामा लिन्छन्, मेलिङ सेवाबाट न्युजलेटर पठाउँछन् वा क्लाउडमा लेखा सफ्टवेयर प्रयोग गर्छन्। यस्तो प्रदायकले संस्थाको तर्फबाट व्यक्तिगत डेटा प्रशोधन गर्छ भने GDPR ले यसलाई प्रशोधक (GDPR को धारा 4(8)) भन्छ। काम दिने संस्था नियन्त्रक (GDPR को धारा 4(7)) नै रहन्छ।
GDPR को धारा 28 अन्तर्गतको सम्झौता
GDPR को धारा 28 ले सम्झौता वा अर्को बाध्यकारी कानुनी कार्य आवश्यक पार्छ, जसलाई प्रायः डेटा प्रशोधन सम्झौता वा DPA भनिन्छ। यसमा अरू कुराका साथै प्रदायकले दस्तावेजीकरण गरिएका निर्देशनमा मात्र डेटा प्रशोधन गर्ने, आफ्ना कर्मचारीलाई गोपनीयताप्रति प्रतिबद्ध गराउने, उपयुक्त सुरक्षा उपाय अपनाउने र अनुमतिसहित मात्र थप उप-प्रशोधक संलग्न गराउने कुरा उल्लेख हुन्छ। सेवा समाप्त हुँदा, भण्डारण गर्नैपर्ने कानुनी कर्तव्य नभएसम्म, उसले डेटा मेटाउनुपर्छ वा फिर्ता गर्नुपर्छ।
जिम्मेवारी कसमा रहन्छ
नियन्त्रकले पर्याप्त प्राविधिक र सङ्गठनात्मक सुरक्षा उपाय प्रदान गर्ने प्रदायकलाई मात्र प्रयोग गर्न सक्छ, र सम्बन्धित व्यक्तिहरूप्रति ऊ जवाफदेही रहन्छ। त्यसैले तपाईंले पहुँच वा मेटाइ जस्ता आफ्ना अधिकार सामान्यतया नियन्त्रकविरुद्ध प्रयोग गर्नुहुन्छ। प्रशोधकले आफ्नै उद्देश्यका लागि डेटा प्रयोग गर्छ र उद्देश्य तथा साधनबारे आफैं निर्णय गर्छ भने GDPR को धारा 28(10) ले त्यस प्रशोधनका सन्दर्भमा उसलाई नियन्त्रक मान्छ।
अन्य व्यवस्थाभन्दा यो कसरी फरक छ
हरेक सहकार्य तर्फबाट प्रशोधन होइन। दुई निकायले संयुक्त रूपमा प्रशोधनका उद्देश्य र साधनबारे निर्णय गर्छन् भने तिनी GDPR को धारा 26 अन्तर्गत संयुक्त नियन्त्रक हुन्। कर सल्लाहकार वा बैंक जस्तो आफ्नै पेशागत सेवा प्रदान गर्ने प्रदायक प्रायः आफैं एक नियन्त्रक हुन्छ। डेटा EU बाहिरको प्रशोधकलाई हस्तान्तरण गरिन्छ भने GDPR को धारा 44 र त्यसपछिका तेस्रो देशमा हस्तान्तरणसम्बन्धी नियम पनि लागू हुन्छन्।
बारम्बार सोधिने प्रश्नहरू
प्रयोगकर्ताका रूपमा मैले केही गर्नुपर्छ?
सामान्यतया पर्दैन। सम्झौता नियन्त्रक र उसका प्रदायकबीच गरिन्छ। तर नियन्त्रकले आफ्नो गोपनीयता नीतिमा तपाईंको डेटाका प्राप्तकर्ता वा प्राप्तकर्ताका श्रेणी उल्लेख गर्नुपर्छ।
के डेटा प्रशोधन सम्झौतामा कागजमै हस्ताक्षर गर्नुपर्छ?
पर्दैन। GDPR को धारा 28(9) अन्तर्गत सम्झौता लिखित हुनुपर्छ, तर इलेक्ट्रोनिक रूप स्पष्ट रूपमा अनुमत छ।
उप-प्रशोधक भनेको के हो?
प्रशोधकले आफ्नो पालोमा संलग्न गराउने अर्को प्रदायक, जस्तै डेटा सेन्टर। यो नियन्त्रकको पूर्व अनुमतिमा मात्र अनुमत हुन्छ, र उसमा पनि उही डेटा संरक्षण दायित्व लागू हुन्छन्।
सम्बन्धित शब्दहरू
सम्बन्धित विषयहरू
Friendstime प्रयोग गरेर हेर्नुहोस्
दर्ता गर्न एक मिनेट लाग्छ र यो निःशुल्क छ।