د معلوماتو پروسس کوونکی (د سپارلو پر بنسټ پروسس)
د معلوماتو پروسس کوونکی یو خدمت وړاندې کوونکی دی، لکه کوربه کوونکی شرکت، چې د بلې موسسې په استازیتوب او د هغې د لارښوونو له مخې شخصي معلومات پروسس کوي.
د سپارلو پر بنسټ پروسس څه شی دی؟
ډیرې موسسې هر څه پخپله نه سمبالوي: دوی له کوربه کوونکي شرکت سرورونه اجاره کوي، نیوزلیټرونه د لیږلو خدمت ته سپاري یا په کلاوډ کې د حسابداري سافټویر کاروي. که داسې وړاندې کوونکی د موسسې په استازیتوب شخصي معلومات پروسس کړي، GDPR دا د پروسس کوونکي په نوم یادوي (د GDPR 4(8) ماده). هغه موسسه چې کار سپاري کنټرولر پاتې کیږي (د GDPR 4(7) ماده).
د GDPR د 28 ماده لاندې تړون
د GDPR 28 ماده یو تړون یا بل پابند قانوني عمل غواړي، چې ډیری وختونه د معلوماتو د پروسس تړون یا DPA بلل کیږي. د نورو شیانو په منځ کې، دا وايي چې وړاندې کوونکی معلومات یوازې د مستند شویو لارښوونو له مخې پروسس کوي، خپل کارمندان محرمیت ته پابند کوي، مناسب امنیتي اقدامات نیسي او نور فرعي پروسس کوونکي یوازې د اجازې سره ګماري. کله چې خدمت پای ته ورسیږي، باید معلومات ړنګ یا بیرته ورکړي مګر دا چې د ساتلو قانوني مکلفیت شتون ولري.
څوک مسؤل پاتې کیږي
کنټرولر یوازې هغه وړاندې کوونکي کارولی شي چې کافي تخنیکي او تنظیمي تضمینات وړاندې کوي، او دا اړوندو کسانو ته ځواب ورکوونکی پاتې کیږي. تاسو نو معمولاً خپل حقونه، لکه لاسرسی یا ړنګول، د کنټرولر پر وړاندې کاروئ. که یو پروسس کوونکی معلومات د خپلو هدفونو لپاره وکاروي او پخپله پر هدفونو او وسیلو پریکړه وکړي، د GDPR 28(10) ماده یې په هغه پروسس کې کنټرولر ګڼي.
له نورو ترتیباتو څخه توپیر
هره همکاري د سپارلو پر بنسټ پروسس نه ده. که دوه ادارې په ګډه د پروسس هدفونو او وسیلو پریکړه وکړي، دوی د GDPR د 26 ماده لاندې ګډ کنټرولران دي. هغه وړاندې کوونکی چې خپل مسلکي خدمت وړاندې کوي، لکه مالیاتي مشاور یا بانک، ډیری وختونه پخپله کنټرولر دی. که معلومات EU بهر پروسس کوونکي ته انتقال شي، د GDPR 44 او وروستیو مادو کې دریم هېوادونو ته د لیږد مقررات هم پلي کیږي.
ډیری پوښتل شوې پوښتنې
ایا زه د کاروونکي په توګه باید څه وکړم؟
معمولاً نه. تړون د کنټرولر او د هغه د وړاندې کوونکي تر منځ تړل کیږي. خو کنټرولر باید د خپلې محرمیت پالیسۍ کې ستاسو د معلوماتو ترلاسه کوونکي یا د ترلاسه کوونکو کټګورۍ ښکاره کړي.
ایا د معلوماتو د پروسس تړون باید په کاغذ لاسلیک شي؟
نه. د GDPR 28(9) ماده لاندې تړون باید لیکلی وي، خو بریښنایي بڼه په څرګند ډول اجازه لري.
فرعي پروسس کوونکی څه شی دی؟
بل وړاندې کوونکی چې پروسس کوونکی بیا هم ګماري، لکه د معلوماتو مرکز. دا یوازې د کنټرولر د مخکینۍ اجازې سره اجازه لري، او ورته د معلوماتو ساتنې ورته مکلفیتونه پلي کیږي.
اړوند ټکي
اړوندې موضوعګانې
Friendstime وازمویئ
نوم لیکنه یوه دقیقه نیسي او وړیا ده.