ਡਾਟਾ ਪ੍ਰੋਸੈਸਰ (ਇਕਰਾਰਨਾਮੇ ਅਧੀਨ ਪ੍ਰੋਸੈਸਿੰਗ)
ਡਾਟਾ ਪ੍ਰੋਸੈਸਰ ਇੱਕ ਸੇਵਾ ਪ੍ਰਦਾਤਾ ਹੈ, ਜਿਵੇਂ ਹੋਸਟਿੰਗ ਕੰਪਨੀ, ਜੋ ਕਿਸੇ ਹੋਰ ਸੰਸਥਾ ਵੱਲੋਂ ਅਤੇ ਉਸ ਦੀਆਂ ਹਦਾਇਤਾਂ ਅਨੁਸਾਰ ਨਿੱਜੀ ਡਾਟਾ ਪ੍ਰੋਸੈਸ ਕਰਦਾ ਹੈ।
ਇਕਰਾਰਨਾਮੇ ਅਧੀਨ ਪ੍ਰੋਸੈਸਿੰਗ ਕੀ ਹੈ?
ਬਹੁਤ ਸਾਰੀਆਂ ਸੰਸਥਾਵਾਂ ਸਭ ਕੁਝ ਆਪ ਨਹੀਂ ਸੰਭਾਲਦੀਆਂ: ਉਹ ਕਿਸੇ ਹੋਸਟਿੰਗ ਕੰਪਨੀ ਤੋਂ ਸਰਵਰ ਕਿਰਾਏ ਤੇ ਲੈਂਦੀਆਂ ਹਨ, ਮੇਲਿੰਗ ਸੇਵਾ ਤੋਂ ਨਿਊਜ਼ਲੈਟਰ ਭਿਜਵਾਉਂਦੀਆਂ ਹਨ ਜਾਂ ਕਲਾਊਡ ਵਿੱਚ ਲੇਖਾ-ਜੋਖਾ ਸੌਫਟਵੇਅਰ ਵਰਤਦੀਆਂ ਹਨ। ਜੇ ਅਜਿਹਾ ਪ੍ਰਦਾਤਾ ਸੰਸਥਾ ਵੱਲੋਂ ਨਿੱਜੀ ਡਾਟਾ ਪ੍ਰੋਸੈਸ ਕਰਦਾ ਹੈ, ਤਾਂ GDPR ਉਸ ਨੂੰ ਪ੍ਰੋਸੈਸਰ ਕਹਿੰਦਾ ਹੈ (GDPR ਦੀ ਧਾਰਾ 4(8))। ਕੰਮ ਸੌਂਪਣ ਵਾਲੀ ਸੰਸਥਾ ਕੰਟਰੋਲਰ ਰਹਿੰਦੀ ਹੈ (GDPR ਦੀ ਧਾਰਾ 4(7))।
GDPR ਦੀ ਧਾਰਾ 28 ਅਧੀਨ ਇਕਰਾਰਨਾਮਾ
GDPR ਦੀ ਧਾਰਾ 28 ਇੱਕ ਇਕਰਾਰਨਾਮੇ ਜਾਂ ਹੋਰ ਬੰਧਨਕਾਰੀ ਕਾਨੂੰਨੀ ਕਾਰਵਾਈ ਦੀ ਮੰਗ ਕਰਦੀ ਹੈ, ਜਿਸ ਨੂੰ ਅਕਸਰ ਡਾਟਾ ਪ੍ਰੋਸੈਸਿੰਗ ਸਮਝੌਤਾ ਜਾਂ DPA ਕਿਹਾ ਜਾਂਦਾ ਹੈ। ਇਸ ਵਿੱਚ, ਹੋਰ ਗੱਲਾਂ ਦੇ ਨਾਲ-ਨਾਲ, ਲਿਖਿਆ ਹੁੰਦਾ ਹੈ ਕਿ ਪ੍ਰਦਾਤਾ ਸਿਰਫ਼ ਦਰਜ ਕੀਤੀਆਂ ਹਦਾਇਤਾਂ ਅਨੁਸਾਰ ਹੀ ਡਾਟਾ ਪ੍ਰੋਸੈਸ ਕਰਦਾ ਹੈ, ਆਪਣੇ ਸਟਾਫ਼ ਨੂੰ ਗੁਪਤਤਾ ਦਾ ਪਾਬੰਦ ਬਣਾਉਂਦਾ ਹੈ, ਢੁਕਵੇਂ ਸੁਰੱਖਿਆ ਉਪਾਅ ਕਰਦਾ ਹੈ ਅਤੇ ਹੋਰ ਉਪ-ਪ੍ਰੋਸੈਸਰਾਂ ਨੂੰ ਸਿਰਫ਼ ਇਜਾਜ਼ਤ ਨਾਲ ਹੀ ਲਗਾਉਂਦਾ ਹੈ। ਜਦੋਂ ਸੇਵਾ ਖ਼ਤਮ ਹੁੰਦੀ ਹੈ, ਤਾਂ ਉਸ ਨੂੰ ਡਾਟਾ ਮਿਟਾਉਣਾ ਜਾਂ ਵਾਪਸ ਕਰਨਾ ਪੈਂਦਾ ਹੈ, ਜਦੋਂ ਤੱਕ ਸਟੋਰ ਰੱਖਣ ਦੀ ਕੋਈ ਕਾਨੂੰਨੀ ਜ਼ਿੰਮੇਵਾਰੀ ਨਾ ਹੋਵੇ।
ਜ਼ਿੰਮੇਵਾਰੀ ਕਿਸ ਦੀ ਰਹਿੰਦੀ ਹੈ
ਕੰਟਰੋਲਰ ਸਿਰਫ਼ ਉਨ੍ਹਾਂ ਪ੍ਰਦਾਤਾਵਾਂ ਨੂੰ ਵਰਤ ਸਕਦਾ ਹੈ ਜੋ ਲੋੜੀਂਦੇ ਤਕਨੀਕੀ ਅਤੇ ਸੰਗਠਨਾਤਮਕ ਸੁਰੱਖਿਆ-ਉਪਾਅ ਦਿੰਦੇ ਹਨ, ਅਤੇ ਉਹ ਸਬੰਧਤ ਲੋਕਾਂ ਪ੍ਰਤੀ ਜਵਾਬਦੇਹ ਰਹਿੰਦਾ ਹੈ। ਇਸ ਲਈ ਤੁਸੀਂ ਆਮ ਤੌਰ ਤੇ ਪਹੁੰਚ ਜਾਂ ਮਿਟਾਉਣ ਵਰਗੇ ਆਪਣੇ ਅਧਿਕਾਰ ਕੰਟਰੋਲਰ ਦੇ ਵਿਰੁੱਧ ਵਰਤਦੇ ਹੋ। ਜੇ ਕੋਈ ਪ੍ਰੋਸੈਸਰ ਡਾਟਾ ਨੂੰ ਆਪਣੇ ਮਕਸਦਾਂ ਲਈ ਵਰਤਦਾ ਹੈ ਅਤੇ ਮਕਸਦ ਤੇ ਸਾਧਨ ਆਪ ਤੈਅ ਕਰਦਾ ਹੈ, ਤਾਂ GDPR ਦੀ ਧਾਰਾ 28(10) ਉਸ ਪ੍ਰੋਸੈਸਿੰਗ ਦੇ ਸੰਬੰਧ ਵਿੱਚ ਉਸ ਨੂੰ ਕੰਟਰੋਲਰ ਮੰਨਦੀ ਹੈ।
ਹੋਰ ਪ੍ਰਬੰਧਾਂ ਤੋਂ ਇਹ ਕਿਵੇਂ ਵੱਖਰਾ ਹੈ
ਹਰ ਸਹਿਯੋਗ ਇਕਰਾਰਨਾਮੇ ਅਧੀਨ ਪ੍ਰੋਸੈਸਿੰਗ ਨਹੀਂ ਹੁੰਦਾ। ਜੇ ਦੋ ਸੰਸਥਾਵਾਂ ਮਿਲ ਕੇ ਪ੍ਰੋਸੈਸਿੰਗ ਦੇ ਮਕਸਦ ਅਤੇ ਸਾਧਨ ਤੈਅ ਕਰਨ, ਤਾਂ ਉਹ GDPR ਦੀ ਧਾਰਾ 26 ਅਧੀਨ ਸਾਂਝੇ ਕੰਟਰੋਲਰ ਹੁੰਦੀਆਂ ਹਨ। ਆਪਣੀ ਪੇਸ਼ੇਵਰ ਸੇਵਾ ਦੇਣ ਵਾਲਾ ਪ੍ਰਦਾਤਾ, ਜਿਵੇਂ ਟੈਕਸ ਸਲਾਹਕਾਰ ਜਾਂ ਬੈਂਕ, ਅਕਸਰ ਆਪਣੇ ਆਪ ਵਿੱਚ ਕੰਟਰੋਲਰ ਹੁੰਦਾ ਹੈ। ਜੇ ਡਾਟਾ EU ਤੋਂ ਬਾਹਰ ਕਿਸੇ ਪ੍ਰੋਸੈਸਰ ਨੂੰ ਭੇਜਿਆ ਜਾਵੇ, ਤਾਂ ਤੀਜੇ ਦੇਸ਼ਾਂ ਨੂੰ ਤਬਾਦਲਿਆਂ ਬਾਰੇ GDPR ਦੀ ਧਾਰਾ 44 ਅਤੇ ਅਗਲੀਆਂ ਧਾਰਾਵਾਂ ਦੇ ਨਿਯਮ ਵੀ ਲਾਗੂ ਹੁੰਦੇ ਹਨ।
ਅਕਸਰ ਪੁੱਛੇ ਜਾਣ ਵਾਲੇ ਸਵਾਲ
ਕੀ ਮੈਨੂੰ ਵਰਤੋਂਕਾਰ ਵਜੋਂ ਕੁਝ ਕਰਨ ਦੀ ਲੋੜ ਹੈ?
ਆਮ ਤੌਰ ਤੇ ਨਹੀਂ। ਇਕਰਾਰਨਾਮਾ ਕੰਟਰੋਲਰ ਅਤੇ ਉਸ ਦੇ ਪ੍ਰਦਾਤਾ ਵਿਚਕਾਰ ਹੁੰਦਾ ਹੈ। ਹਾਲਾਂਕਿ, ਕੰਟਰੋਲਰ ਨੂੰ ਆਪਣੀ ਪਰਦੇਦਾਰੀ ਨੀਤੀ ਵਿੱਚ ਤੁਹਾਡੇ ਡਾਟਾ ਦੇ ਪ੍ਰਾਪਤਕਰਤਾ ਜਾਂ ਪ੍ਰਾਪਤਕਰਤਾਵਾਂ ਦੀਆਂ ਸ਼੍ਰੇਣੀਆਂ ਦੱਸਣੀਆਂ ਪੈਂਦੀਆਂ ਹਨ।
ਕੀ ਡਾਟਾ ਪ੍ਰੋਸੈਸਿੰਗ ਸਮਝੌਤੇ ਉੱਤੇ ਕਾਗ਼ਜ਼ ਉੱਤੇ ਦਸਤਖ਼ਤ ਹੋਣੇ ਜ਼ਰੂਰੀ ਹਨ?
ਨਹੀਂ। GDPR ਦੀ ਧਾਰਾ 28(9) ਅਨੁਸਾਰ ਇਕਰਾਰਨਾਮਾ ਲਿਖਤੀ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ, ਪਰ ਇਲੈਕਟ੍ਰਾਨਿਕ ਰੂਪ ਦੀ ਸਾਫ਼ ਇਜਾਜ਼ਤ ਹੈ।
ਉਪ-ਪ੍ਰੋਸੈਸਰ ਕੀ ਹੁੰਦਾ ਹੈ?
ਕੋਈ ਹੋਰ ਪ੍ਰਦਾਤਾ ਜਿਸ ਨੂੰ ਪ੍ਰੋਸੈਸਰ ਅੱਗੇ ਲਗਾਉਂਦਾ ਹੈ, ਜਿਵੇਂ ਕੋਈ ਡਾਟਾ ਸੈਂਟਰ। ਇਹ ਸਿਰਫ਼ ਕੰਟਰੋਲਰ ਦੀ ਪਹਿਲਾਂ ਤੋਂ ਦਿੱਤੀ ਇਜਾਜ਼ਤ ਨਾਲ ਹੀ ਮਨਜ਼ੂਰ ਹੈ, ਅਤੇ ਉਸ ਉੱਤੇ ਉਹੀ ਡਾਟਾ ਸੁਰੱਖਿਆ ਫ਼ਰਜ਼ ਲਾਗੂ ਹੁੰਦੇ ਹਨ।
ਸੰਬੰਧਿਤ ਸ਼ਬਦ
ਸੰਬੰਧਿਤ ਵਿਸ਼ੇ
Friendstime ਅਜ਼ਮਾਓ
ਰਜਿਸਟ੍ਰੇਸ਼ਨ ਵਿੱਚ ਇੱਕ ਮਿੰਟ ਲੱਗਦਾ ਹੈ ਅਤੇ ਇਹ ਮੁਫ਼ਤ ਹੈ।