Maʼlumotlarni qayta ishlovchi (buyurtma asosida qayta ishlash)
Qayta ishlovchi — masalan hosting kabi xizmat koʻrsatuvchi: u boshqa tashkilot nomidan, uning koʻrsatmasi bilan shaxsiy maʼlumotlarni qayta ishlaydi.
Buyurtma asosida qayta ishlash nima?
Koʻpgina tashkilotlar hamma narsani oʻzlari bajarmaydi: ular hosting kompaniyasidan serverlarni ijaraga oladi, axborot byulletenlarini pochta xizmati orqali yuboradi yoki bulutli buxgalteriya dasturidan foydalanadi. Bunday provayder tashkilot nomidan shaxsiy maʼlumotlarni qayta ishlasa, GDPR uni qayta ishlovchi deb ataydi (GDPR 4(8)-moddasi). Ishni buyurtma qilgan tashkilot operator boʻlib qoladi (GDPR 4(7)-moddasi).
GDPR 28-moddasi boʻyicha shartnoma
GDPR 28-moddasi shartnoma yoki boshqa majburiy huquqiy hujjatni, koʻpincha maʼlumotlarni qayta ishlash shartnomasi yoki DPA deb ataladigan hujjatni talab qiladi. Unda, jumladan, provayder maʼlumotlarni faqat hujjatlashtirilgan koʻrsatmalar asosida qayta ishlashi, xodimlarini maxfiylikka majburlashi, tegishli xavfsizlik choralarini koʻrishi va qoʻshimcha sub-qayta ishlovchilarni faqat ruxsat bilan jalb qilishi koʻrsatiladi. Xizmat tugaganda, saqlash boʻyicha qonuniy majburiyat boʻlmasa, u maʼlumotlarni oʻchirishi yoki qaytarishi kerak.
Kim javobgar boʻlib qoladi
Operator faqat yetarli texnik va tashkiliy kafolatlar taklif qiladigan provayderlardan foydalanishi mumkin va u tegishli shaxslar oldida javobgar boʻlib qoladi. Shuning uchun huquqlaringizni, masalan kirish yoki oʻchirishni, odatda operatorga nisbatan amalga oshirasiz. Qayta ishlovchi maʼlumotlardan oʻz maqsadlari uchun foydalansa va maqsad hamda vositalarni oʻzi hal qilsa, GDPR 28(10)-moddasi uni shu qayta ishlash boʻyicha operator deb hisoblaydi.
Boshqa kelishuvlardan farqi
Har bir hamkorlik buyurtma asosida qayta ishlash emas. Ikki organ qayta ishlash maqsadi va vositalarini birgalikda hal qilsa, ular GDPR 26-moddasi boʻyicha birgalikdagi operatorlar. Oʻz kasbiy xizmatini koʻrsatadigan provayder, masalan soliq maslahatchisi yoki bank, koʻpincha mustaqil operator hisoblanadi. Maʼlumotlar Yevropa Ittifoqidan tashqaridagi qayta ishlovchiga uzatilsa, GDPR 44-moddasi va undan keyingi moddalardagi uchinchi mamlakatlarga uzatish qoidalari ham qoʻllaniladi.
Koʻp beriladigan savollar
Foydalanuvchi sifatida men biror narsa qilishim kerakmi?
Odatda yoʻq. Shartnoma operator va uning provayderi oʻrtasida tuziladi. Biroq operator maxfiylik siyosatida maʼlumotlaringiz oluvchilari yoki oluvchilar toifalarini koʻrsatishi kerak.
Maʼlumotlarni qayta ishlash shartnomasi qogʻozda imzolanishi kerakmi?
Yoʻq. GDPR 28(9)-moddasiga koʻra shartnoma yozma boʻlishi kerak, lekin elektron shaklga aniq ruxsat berilgan.
Sub-qayta ishlovchi nima?
Qayta ishlovchi oʻz navbatida jalb qiladigan boshqa provayder, masalan maʼlumotlar markazi. Bunga faqat operatorning oldindan ruxsati bilan yoʻl qoʻyiladi va unga ham xuddi shu maʼlumotlarni himoya qilish majburiyatlari qoʻllaniladi.
Bogʻliq atamalar
Bogʻliq mavzular
Friendstime-ni sinab koʻring
Roʻyxatdan oʻtish bir daqiqa oladi va bepul.