Обрађивач података (обрада у име руковаоца)
Обрађивач података је пружалац услуга, као што је хостинг компанија, који обрађује личне податке у име и по упутствима друге организације.
Шта је обрада у име руковаоца?
Многе организације не раде све саме: изнајмљују сервере од хостинг компаније, дају сервису да шаље билтен или користе рачуноводствени софтвер у облаку. Ако такав пружалац услуга обрађује личне податке у име организације, GDPR га назива обрађивачем (члан 4(8) GDPR). Организација која поверава посао остаје руковалац (члан 4(7) GDPR).
Уговор према члану 28 GDPR
Члан 28 GDPR захтева уговор или други обавезујући правни акт, често називан уговором о обради података или DPA. Између осталог, у њему стоји да пружалац услуга обрађује податке само по документованим упутствима, обавезује своје особље на поверљивост, предузима одговарајуће мере безбедности и ангажује даље подобрађиваче само уз одобрење. Када услуга престане, мора да обрише или врати податке, осим ако постоји законска обавеза чувања.
Ко остаје одговоран
Руковалац сме да користи само пружаоце услуга који нуде довољне техничке и организационе заштитне мере, и остаје одговоран лицима на која се подаци односе. Зато обично остварујеш своја права, као што су приступ или брисање, према руковаоцу. Ако обрађивач користи податке за сопствене сврхе и сам одлучује о сврхама и средствима, члан 28(10) GDPR га у погледу те обраде сматра руковаоцем.
По чему се разликује од других аранжмана
Није свака сарадња обрада у име руковаоца. Ако два тела заједнички одлучују о сврхама и средствима обраде, она су заједнички руковаоци према члану 26 GDPR. Пружалац услуга који испоручује сопствену стручну услугу, као што је порески саветник или банка, често је самостални руковалац. Ако се подаци преносе обрађивачу изван EU, примењују се и правила о преносу у треће земље из чланова 44 и наредних GDPR.
Често постављана питања
Морам ли као корисник нешто да предузмем?
Обично не. Уговор се закључује између руковаоца и његовог пружаоца услуга. Руковалац ипак мора у својој политици приватности да наведе примаоце или категорије прималаца твојих података.
Мора ли уговор о обради података да се потпише на папиру?
Не. Према члану 28(9) GDPR уговор мора бити у писаном облику, али је електронски облик изричито дозвољен.
Шта је подобрађивач?
Други пружалац услуга ког обрађивач заузврат ангажује, као што је дата центар. То је дозвољено само уз претходно одобрење руковаоца, а на њега се примењују исте обавезе заштите података.
Сродни појмови
Сродне теме
Испробај Friendstime
Регистрација траје минут и бесплатна је.