డేటా ప్రాసెసర్ (తరఫున ప్రాసెసింగ్)
డేటా ప్రాసెసర్ అంటే హోస్టింగ్ కంపెనీ వంటి సేవా ప్రొవైడర్; మరొక సంస్థ తరఫున, దాని సూచనల మేరకు వ్యక్తిగత డేటాను ప్రాసెస్ చేస్తుంది.
తరఫున ప్రాసెసింగ్ అంటే ఏమిటి?
చాలా సంస్థలు అన్నీ స్వయంగా చేయవు: హోస్టింగ్ కంపెనీ నుండి సర్వర్‌లను అద్దెకు తీసుకుంటాయి, మెయిలింగ్ సేవ ద్వారా న్యూస్‌లెటర్‌లు పంపిస్తాయి, క్లౌడ్‌లో అకౌంటింగ్ సాఫ్ట్‌వేర్ వాడతాయి. అలాంటి ప్రొవైడర్ సంస్థ తరఫున వ్యక్తిగత డేటాను ప్రాసెస్ చేస్తే, GDPR దాన్ని ప్రాసెసర్ అంటుంది (GDPR ఆర్టికల్ 4(8)). పని అప్పగించే సంస్థ కంట్రోలర్‌గానే ఉంటుంది (GDPR ఆర్టికల్ 4(7)).
GDPR ఆర్టికల్ 28 ప్రకారం ఒప్పందం
GDPR ఆర్టికల్ 28 ఒక ఒప్పందాన్ని లేదా మరో బంధనకర చట్టపరమైన చర్యను కోరుతుంది; దీన్ని తరచుగా డేటా ప్రాసెసింగ్ ఒప్పందం లేదా DPA అంటారు. ప్రొవైడర్ డాక్యుమెంట్ చేసిన సూచనల మేరకు మాత్రమే డేటాను ప్రాసెస్ చేస్తుందని, తన సిబ్బందిని గోప్యతకు కట్టుబడి ఉంచుతుందని, తగిన భద్రతా చర్యలు తీసుకుంటుందని, అనుమతితో మాత్రమే ఇతర సబ్-ప్రాసెసర్‌లను నియమిస్తుందని ఇది ఇతర అంశాలతో పాటు పేర్కొంటుంది. సేవ ముగిసినప్పుడు, నిల్వ చేయాల్సిన చట్టపరమైన బాధ్యత లేకపోతే డేటాను తొలగించాలి లేదా తిరిగి ఇవ్వాలి.
బాధ్యత ఎవరిది
కంట్రోలర్ తగినంత సాంకేతిక, సంస్థాగత రక్షణలు అందించే ప్రొవైడర్‌లను మాత్రమే వాడవచ్చు, సంబంధిత వ్యక్తులకు అది జవాబుదారీగానే ఉంటుంది. కాబట్టి మీరు యాక్సెస్ లేదా తొలగింపు వంటి మీ హక్కులను సాధారణంగా కంట్రోలర్‌పైనే వినియోగిస్తారు. ప్రాసెసర్ డేటాను తన స్వంత ప్రయోజనాల కోసం వాడి, ప్రయోజనాలను, సాధనాలను స్వయంగా నిర్ణయిస్తే, ఆ ప్రాసెసింగ్ విషయంలో GDPR ఆర్టికల్ 28(10) దాన్ని కంట్రోలర్‌గా పరిగణిస్తుంది.
ఇతర ఏర్పాట్ల నుండి ఇది ఎలా భిన్నం
ప్రతి సహకారం తరఫున ప్రాసెసింగ్ కాదు. రెండు సంస్థలు ప్రాసెసింగ్ ప్రయోజనాలను, సాధనాలను కలిసి నిర్ణయిస్తే, అవి GDPR ఆర్టికల్ 26 ప్రకారం ఉమ్మడి కంట్రోలర్‌లు. పన్ను సలహాదారు లేదా బ్యాంక్ వంటి తన స్వంత వృత్తిపరమైన సేవను అందించే ప్రొవైడర్ తరచుగా తనే కంట్రోలర్. డేటా EU వెలుపలి ప్రాసెసర్‌కు బదిలీ అయితే, GDPR ఆర్టికల్స్ 44 మరియు తర్వాతివాటిలోని మూడవ దేశాలకు బదిలీల నియమాలు కూడా వర్తిస్తాయి.
తరచుగా అడిగే ప్రశ్నలు
వినియోగదారునిగా నేను ఏమైనా చేయాలా?
సాధారణంగా అవసరం లేదు. ఒప్పందం కంట్రోలర్, దాని ప్రొవైడర్ మధ్య కుదురుతుంది. అయితే కంట్రోలర్ మీ డేటా గ్రహీతలను లేదా గ్రహీతల వర్గాలను తన గోప్యతా విధానంలో తెలియజేయాలి.
డేటా ప్రాసెసింగ్ ఒప్పందంపై కాగితంపై సంతకం చేయాలా?
అవసరం లేదు. GDPR ఆర్టికల్ 28(9) ప్రకారం ఒప్పందం రాతపూర్వకంగా ఉండాలి, కానీ ఎలక్ట్రానిక్ రూపం స్పష్టంగా అనుమతించబడింది.
సబ్-ప్రాసెసర్ అంటే ఏమిటి?
ప్రాసెసర్ తిరిగి నియమించుకునే మరో ప్రొవైడర్ — ఉదాహరణకు డేటా సెంటర్. ఇది కంట్రోలర్ ముందస్తు అనుమతితో మాత్రమే అనుమతించబడుతుంది, దానికి కూడా అవే డేటా రక్షణ బాధ్యతలు వర్తిస్తాయి.
సంబంధిత పదాలు
సంబంధిత అంశాలు
Friendstime ను ప్రయత్నించండి
నమోదుకు ఒక నిమిషం పడుతుంది, ఉచితం.