डाटा प्रशोधन सम्झौता

डेटा प्रशोधन सम्झौता भनेको लिखित सम्झौता हो जसमा नियन्त्रकले आफ्नो तर्फबाट व्यक्तिगत डेटा ह्यान्डल गर्ने सर्तहरू सेट गर्दछ। GDPR ले तपाईंले प्रशोधन आउटसोर्स गर्ने बित्तिकै यो सम्झौतालाई अनिवार्य बनाउँछ, र यसले समेट्नुपर्ने विषयहरू तोक्छ।

सामग्रीको तालिका

कानूनी आधार

यो दायित्व सामान्य डेटा संरक्षण नियमनको धारा २८(३) मा निहित छ। सम्झौताले विषयवस्तु, अवधि, प्रकृति र प्रशोधनको उद्देश्य वर्णन गर्नुपर्छ, र व्यक्तिगत डेटाका प्रकारहरू र डेटा विषयहरूको वर्गहरू पहिचान गर्नुपर्छ। यसमा आठ विशिष्ट कार्यहरू पनि समावेश हुनुपर्छ: दस्तावेज गरिएका निर्देशनहरूमा मात्र प्रशोधन, गोपनीयता, धारा ३२ GDPR अन्तर्गत सुरक्षा, उप-प्रोसेसरहरूलाई संलग्न गराउने सर्तहरू, डेटा विषय अनुरोधहरूमा सहयोग, उल्लङ्घन र प्रभाव मूल्याङ्कनमा सहयोग, समाप्ति पछि फिर्ता वा मेटाउने, र लेखा परीक्षणको लागि जानकारी उपलब्ध गराउने। धारा २८(१) ले थप्छ कि तपाईंले पर्याप्त ग्यारेन्टीहरू प्रदान गर्ने प्रोसेसरहरू मात्र प्रयोग गर्न सक्नुहुन्छ।

यो कसरी व्यवहारमा काम गर्दछ

लगभग हरेक आउटसोर्सिङ व्यवस्था समातिएको छ: पेरोल, होस्टिंग, तपाईंको CRM आपूर्तिकर्ता, तपाईंको अभिलेखहरू टुक्रा पार्ने कम्पनी। धेरैजसो आपूर्तिकर्ताहरूले आफ्नै टेम्प्लेट प्रयोग गर्छन्, जुन मुख्य सम्झौतामा तालिकाको रूपमा संलग्न हुन्छ। त्यो टेम्प्लेट सम्झौतायोग्य हुन्छ, निश्चित रूपमा प्रस्तुत गरिए पनि। प्रशोधन कार्यहरू वर्णन गर्ने तालिकामा विशेष ध्यान दिनुहोस्: यसले वास्तवमा के हुन्छ भनेर प्रतिबिम्बित गर्नुपर्छ, प्रत्येक ग्राहकलाई मिल्ने सामान्य विवरण होइन। युरोपेली आर्थिक क्षेत्र बाहिर स्थानान्तरणहरूलाई अतिरिक्त आधार चाहिन्छ, सामान्यतया युरोपेली आयोगको मानक अनुबंध खण्डहरू।

कहाँ गल्ती हुन्छ

तीन गल्तीहरू दोहोरिन्छन्। पहिलो भनेको त्यस्तो पक्षसँग प्रशोधन सम्झौतामा हस्ताक्षर गर्नु हो जुन वास्तवमा प्रोसेसर होइन तर उद्देश्य र साधन आफैं निर्धारण गर्दछ; जसले यसलाई विभिन्न नियमहरू सहितको संयुक्त नियन्त्रक बनाउँछ। दोस्रो भनेको उप-प्रोसेसरहरूको लागि कम्बल प्राधिकरण हो, जसको अर्थ तपाईंले आफ्नो डेटा भौतिक रूपमा कहाँ बस्छ भन्ने कुरा बिर्सनुहुन्छ। तेस्रो भनेको सुरक्षा तालिका हो जसले केवल एकल ठोस मानकको नाम नलिई "उपयुक्त उपायहरू" लाई मात्र जनाउँछ, जसले घटना भएपछि एक पटक समात्न केही प्रदान गर्दैन।

सम्बन्धित सर्तहरू

प्रशोधन सम्झौता व्यक्तिगत डेटा उल्लङ्घनसँग नजिकबाट जोडिएको छ , किनकि यसले प्रोसेसरले तपाईंलाई जानकारी गराउनुपर्ने समयसीमा र डेटा सुरक्षा प्रभाव मूल्याङ्कनसँग निश्चित गर्नुपर्छ , जसको लागि प्रोसेसरले जानकारी आपूर्ति गर्नुपर्छ। यसले सामान्य नियम र सर्तहरूसँग पनि अन्तरक्रिया गर्छ , किनभने यो प्रायः मुख्य सम्झौतामा दायित्व सीमासँग द्वन्द्वमा पर्दछ।