தரவுச் செயலாக்குநர் (ஒப்பந்தச் செயலாக்கம்)
தரவுச் செயலாக்குநர் என்பவர் ஹோஸ்டிங் நிறுவனம் போன்ற சேவை வழங்குநர்; வேறோர் அமைப்பின் சார்பாக, அதன் அறிவுறுத்தல்களின்படி தனிப்பட்ட தரவைச் செயலாக்குகிறார்.
ஒப்பந்தச் செயலாக்கம் என்றால் என்ன?
பல அமைப்புகள் எல்லாவற்றையும் தாங்களே கையாள்வதில்லை: ஹோஸ்டிங் நிறுவனத்திடமிருந்து சர்வர்களை வாடகைக்கு எடுக்கின்றன, செய்திமடல்களை அஞ்சல் சேவை மூலம் அனுப்புகின்றன அல்லது கிளவுடில் கணக்கியல் மென்பொருளைப் பயன்படுத்துகின்றன. அத்தகைய வழங்குநர் அமைப்பின் சார்பாகத் தனிப்பட்ட தரவைச் செயலாக்கினால், GDPR அவரைச் செயலாக்குநர் என்று அழைக்கிறது (GDPR பிரிவு 4(8)). பணியை ஒப்படைக்கும் அமைப்பு கட்டுப்பாட்டாளராகவே இருக்கும் (GDPR பிரிவு 4(7)).
GDPR பிரிவு 28-இன் கீழ் ஒப்பந்தம்
GDPR பிரிவு 28, ஓர் ஒப்பந்தத்தை அல்லது வேறு கட்டுப்படுத்தும் சட்டச் செயலைக் கோருகிறது; இது பெரும்பாலும் தரவுச் செயலாக்க ஒப்பந்தம் அல்லது DPA எனப்படும். வழங்குநர் ஆவணப்படுத்தப்பட்ட அறிவுறுத்தல்களின்படி மட்டுமே தரவைச் செயலாக்குவார்; தனது ஊழியர்களை ரகசியத்துக்குக் கட்டுப்படுத்துவார்; பொருத்தமான பாதுகாப்பு நடவடிக்கைகளை எடுப்பார்; மேலும் துணைச் செயலாக்குநர்களை அங்கீகாரத்துடன் மட்டுமே ஈடுபடுத்துவார் என்று அது மற்றவற்றுடன் குறிப்பிடுகிறது. சேவை முடிவடையும்போது, சேமிக்க சட்டக் கடமை இல்லாவிட்டால் தரவை நீக்க அல்லது திருப்பித் தர வேண்டும்.
யார் பொறுப்பாக இருக்கிறார்
போதுமான தொழில்நுட்ப மற்றும் நிறுவனப் பாதுகாப்புகளை வழங்கும் வழங்குநர்களை மட்டுமே கட்டுப்பாட்டாளர் பயன்படுத்தலாம்; சம்பந்தப்பட்ட மக்களுக்கு அவர் தொடர்ந்து பொறுப்புக்கூற வேண்டும். எனவே அணுகல் அல்லது அழிப்பு போன்ற உங்கள் உரிமைகளை நீங்கள் பொதுவாக கட்டுப்பாட்டாளருக்கு எதிராகவே பயன்படுத்துகிறீர்கள். ஒரு செயலாக்குநர் தரவைத் தனது சொந்த நோக்கங்களுக்குப் பயன்படுத்தி, நோக்கங்களையும் வழிமுறைகளையும் தானே தீர்மானித்தால், அந்தச் செயலாக்கத்தைப் பொறுத்தவரை GDPR பிரிவு 28(10) அவரைக் கட்டுப்பாட்டாளராகக் கருதுகிறது.
பிற ஏற்பாடுகளிலிருந்து இது எவ்வாறு வேறுபடுகிறது
ஒவ்வொரு ஒத்துழைப்பும் ஒப்பந்தச் செயலாக்கம் அல்ல. இரு அமைப்புகள் செயலாக்கத்தின் நோக்கங்களையும் வழிமுறைகளையும் கூட்டாகத் தீர்மானித்தால், அவை GDPR பிரிவு 26-இன் கீழ் கூட்டுக் கட்டுப்பாட்டாளர்கள். வரி ஆலோசகர் அல்லது வங்கி போன்ற தனது சொந்தத் தொழில்முறைச் சேவையை வழங்கும் வழங்குநர் பெரும்பாலும் தனக்கெனக் கட்டுப்பாட்டாளர். EU-க்கு வெளியே உள்ள ஒரு செயலாக்குநருக்குத் தரவு மாற்றப்பட்டால், GDPR பிரிவுகள் 44 மற்றும் தொடர்ந்தவற்றில் உள்ள மூன்றாம் நாடுகளுக்கான மாற்ற விதிகளும் பொருந்தும்.
அடிக்கடி கேட்கப்படும் கேள்விகள்
பயனராக நான் ஏதாவது செய்ய வேண்டுமா?
பொதுவாக இல்லை. ஒப்பந்தம் கட்டுப்பாட்டாளருக்கும் அவரது வழங்குநருக்கும் இடையே செய்யப்படுகிறது. இருப்பினும், உங்கள் தரவைப் பெறுவோர் அல்லது பெறுவோர் வகைகளைக் கட்டுப்பாட்டாளர் தனது தனியுரிமைக் கொள்கையில் குறிப்பிட வேண்டும்.
தரவுச் செயலாக்க ஒப்பந்தம் காகிதத்தில் கையொப்பமிடப்பட வேண்டுமா?
இல்லை. GDPR பிரிவு 28(9)-இன்படி ஒப்பந்தம் எழுத்து வடிவில் இருக்க வேண்டும், ஆனால் மின்னணு வடிவம் வெளிப்படையாக அனுமதிக்கப்படுகிறது.
துணைச் செயலாக்குநர் என்றால் என்ன?
செயலாக்குநர் தன் பங்குக்கு ஈடுபடுத்தும் மற்றொரு வழங்குநர், உதாரணமாக ஒரு தரவு மையம். இது கட்டுப்பாட்டாளரின் முன் அங்கீகாரத்துடன் மட்டுமே அனுமதிக்கப்படுகிறது; அதே தரவுப் பாதுகாப்புக் கடமைகள் அதற்கும் பொருந்தும்.
தொடர்புடைய சொற்கள்
தொடர்புடைய தலைப்புகள்
Friendstime-ஐ முயன்று பாருங்கள்
பதிவு செய்ய ஒரு நிமிடம் போதும்; இலவசம்.