දත්ත සැකසුම්කරු (වෙනුවෙන් සැකසීම)
දත්ත සැකසුම්කරු යනු සත්කාරක සමාගමක් වැනි සේවා සපයන්නෙකි; එය වෙනත් ආයතනයක් වෙනුවෙන් සහ එහි උපදෙස් මත පුද්ගලික දත්ත සකසයි.
වෙනුවෙන් සැකසීම යනු කුමක්ද?
බොහෝ ආයතන සියල්ල තනිවම හසුරුවන්නේ නැත: ඒවා සත්කාරක සමාගමකින් සේවාදායක කුලියට ගනී, තැපැල් සේවාවකින් පුවත්පත් යවයි, නැතහොත් cloud හි ගිණුම්කරණ මෘදුකාංග භාවිතා කරයි. එවැනි සපයන්නෙකු ආයතනය වෙනුවෙන් පුද්ගලික දත්ත සකසන්නේ නම්, GDPR එය සැකසුම්කරු (processor) ලෙස හඳුන්වයි (GDPR 4(8) වගන්තිය). වැඩය පවරන ආයතනය පාලකයා (controller) ලෙසම පවතී (GDPR 4(7) වගන්තිය).
GDPR 28 වගන්තිය යටතේ ගිවිසුම
GDPR 28 වගන්තියට ගිවිසුමක් හෝ වෙනත් බැඳෙන නීතිමය ක්‍රියාවක් අවශ්‍ය වන අතර, එය බොහෝ විට දත්ත සැකසුම් ගිවිසුමක් හෝ DPA ලෙස හැඳින්වේ. අන් දේ අතර, සපයන්නා දත්ත සකසන්නේ ලේඛනගත උපදෙස් මත පමණක් බවත්, එහි කාර්ය මණ්ඩලය රහස්‍යභාවයට බැඳෙන බවත්, සුදුසු ආරක්ෂණ පියවර ගන්නා බවත්, සහ තවත් උප-සැකසුම්කරුවන් යොදවන්නේ අවසරය ඇතිව පමණක් බවත් එහි සඳහන් වේ. සේවාව අවසන් වූ විට, ගබඩා කිරීමට නීතිමය රාජකාරියක් නොමැති නම් එය දත්ත මකා දැමිය යුතුය හෝ ආපසු දිය යුතුය.
වගකීම පවතින්නේ කාටද
පාලකයාට භාවිතා කළ හැක්කේ ප්‍රමාණවත් තාක්ෂණික සහ සංවිධානාත්මක ආරක්ෂණ පිරිනමන සපයන්නන් පමණි, සහ එය සම්බන්ධ පුද්ගලයන්ට වගවීමට බැඳී පවතී. එබැවින් ඔබ සාමාන්යයෙන් ප්‍රවේශය හෝ මකා දැමීම වැනි ඔබේ අයිතිවාසිකම් ක්‍රියාවට නංවන්නේ පාලකයාට එරෙහිවය. සැකසුම්කරුවෙකු තමන්ගේම අරමුණු සඳහා දත්ත භාවිතා කර අරමුණු සහ ක්‍රම තමන්ම තීරණය කරන්නේ නම්, GDPR 28(10) වගන්තිය එම සැකසීම සම්බන්ධයෙන් එය පාලකයෙකු ලෙස සලකයි.
එය අනෙකුත් විධිවිධානවලින් වෙනස් වන ආකාරය
සෑම සහයෝගීතාවක්ම වෙනුවෙන් සැකසීමක් නොවේ. ආයතන දෙකක් එකට සැකසීමේ අරමුණු සහ ක්‍රම තීරණය කරන්නේ නම්, ඒවා GDPR 26 වගන්තිය යටතේ ඒකාබද්ධ පාලකයන්ය. බදු උපදේශකයෙකු හෝ බැංකුවක් වැනි තමන්ගේම වෘත්තීය සේවාවක් ලබා දෙන සපයන්නෙකු බොහෝ විට තමන්ගේම අයිතියෙන් පාලකයෙකි. දත්ත EU පිටත පිහිටි සැකසුම්කරුවෙකුට මාරු කරන්නේ නම්, GDPR 44 වගන්තියේ සහ ඉන් ඉදිරි වගන්තිවල ඇති තුන්වන රටවලට මාරු කිරීම පිළිබඳ නීතිද අදාළ වේ.
නිතර අසන ප්‍රශ්න
පරිශීලකයෙකු ලෙස මට කිසිවක් කළ යුතුද?
සාමාන්යයෙන් නැත. ගිවිසුම ඇති කරගනු ලබන්නේ පාලකයා සහ එහි සපයන්නා අතරය. කෙසේ වෙතත්, පාලකයා ඔහුගේ රහස්යතා ප්රතිපත්තියේ ඔබේ දත්ත ලබන්නන් හෝ ලබන්නන්ගේ කාණ්ඩ සඳහන් කළ යුතුය.
දත්ත සැකසුම් ගිවිසුමක් කඩදාසියේ අත්සන් කළ යුතුද?
නැත. GDPR 28(9) වගන්තිය යටතේ ගිවිසුම ලිඛිතව තිබිය යුතු නමුත්, ඉලෙක්ට්‍රොනික ආකෘතියට පැහැදිලිවම ඉඩ දී ඇත.
උප-සැකසුම්කරුවෙකු යනු කුමක්ද?
සැකසුම්කරු පිළිවෙළින් යොදවන තවත් සපයන්නෙකි, උදාහරණයක් ලෙස දත්ත මධ්‍යස්ථානයක්. මෙය අවසර ඇත්තේ පාලකයාගේ පූර්ව අවසරය සමඟ පමණක් වන අතර, එයටද එම දත්ත ආරක්ෂණ බැඳීම් අදාළ වේ.
අදාළ පද
අදාළ මාතෘකා
Friendstime අත්හදා බලන්න
ලියාපදිංචි වීමට විනාඩියක් ගත වන අතර එය නොමිලේ.