Përpunuesi i të dhënave (përpunim në emër të tjetrit)
Përpunuesi i të dhënave është një ofrues shërbimi, si një kompani hostimi, që përpunon të dhëna personale në emër dhe me udhëzim të një organizate tjetër.
Çfarë është përpunimi në emër të tjetrit?
Shumë organizata nuk i bëjnë të gjitha vetë: marrin me qira serverë nga një kompani hostimi, i dërgojnë buletinet përmes një shërbimi postimi ose përdorin softuer kontabiliteti në cloud. Nëse një ofrues i tillë përpunon të dhëna personale në emër të organizatës, GDPR e quan përpunues (Neni 4(8) GDPR). Organizata që e porosit punën mbetet kontrolluesi (Neni 4(7) GDPR).
Kontrata sipas Nenit 28 GDPR
Neni 28 GDPR kërkon një kontratë ose një akt tjetër detyrues ligjor, shpesh të quajtur marrëveshje për përpunimin e të dhënave ose DPA. Ndër të tjera, ajo parashikon që ofruesi i përpunon të dhënat vetëm sipas udhëzimeve të dokumentuara, i detyron punonjësit e tij për konfidencialitet, merr masa të përshtatshme sigurie dhe angazhon përpunues të mëtejshëm (nën-përpunues) vetëm me autorizim. Kur shërbimi përfundon, duhet t'i fshijë ose t'i kthejë të dhënat, përveç nëse ka detyrim ligjor për t'i ruajtur.
Kush mbetet përgjegjës
Kontrolluesi mund të përdorë vetëm ofrues që ofrojnë garanci të mjaftueshme teknike dhe organizative dhe mbetet llogaridhënës ndaj personave të prekur. Prandaj zakonisht i ushtroni të drejtat tuaja, si qasja ose fshirja, ndaj kontrolluesit. Nëse një përpunues i përdor të dhënat për qëllimet e veta dhe vendos vetë për qëllimet dhe mjetet, Neni 28(10) GDPR e trajton si kontrollues për atë përpunim.
Si ndryshon nga marrëveshje të tjera
Jo çdo bashkëpunim është përpunim në emër të tjetrit. Nëse dy organe vendosin së bashku për qëllimet dhe mjetet e përpunimit, ato janë bashkë-kontrollues sipas Nenit 26 GDPR. Një ofrues që ofron shërbimin e vet profesional, si një këshilltar tatimor ose një bankë, shpesh është kontrollues më vete. Nëse të dhënat transferohen te një përpunues jashtë BE-së, zbatohen edhe rregullat për transferimet në vende të treta në Nenet 44 e në vijim GDPR.
Pyetje të shpeshta
A duhet të bëj diçka unë si përdorues?
Zakonisht jo. Kontrata lidhet midis kontrolluesit dhe ofruesit të tij. Megjithatë, kontrolluesi duhet të përmendë marrësit ose kategoritë e marrësve të të dhënave tuaja në politikën e tij të privatësisë.
A duhet të nënshkruhet në letër një marrëveshje për përpunimin e të dhënave?
Jo. Sipas Nenit 28(9) GDPR kontrata duhet të jetë me shkrim, por forma elektronike lejohet shprehimisht.
Çfarë është një nën-përpunues?
Një ofrues tjetër që përpunuesi e angazhon me radhë, si një qendër të dhënash. Kjo lejohet vetëm me autorizimin paraprak të kontrolluesit dhe ai ka të njëjtat detyrime të mbrojtjes së të dhënave.
Terma të ngjashëm
Tema të ngjashme
Provoni Friendstime
Regjistrimi zgjat një minutë dhe është falas.