Ang kasabutan sa pagproseso sa datos mao ang sinulat nga kontrata diin ang usa ka tigkontrol naglatid sa mga termino kung giunsa pagdumala sa usa ka tigproseso ang personal nga datos alang niini. Gihimo sa GDPR kini nga kontrata nga mandatory sa diha nga imong i-outsource ang pagproseso, ug naglatid sa mga hilisgutan nga kinahanglan niini nga masakop.
Legal nga basehan
Ang obligasyon anaa sa Artikulo 28(3) sa General Data Protection Regulation. Ang kasabutan kinahanglan maghulagway sa hilisgutan, gidugayon, kinaiya ug katuyoan sa pagproseso, ug mag-ila sa mga tipo sa personal nga datos ug mga kategorya sa mga sakop sa datos. Kinahanglan usab kini nga adunay walo ka piho nga mga buluhaton: pagproseso lamang base sa dokumentado nga mga instruksyon, kompidensyalidad, seguridad ubos sa Artikulo 32 GDPR, mga kondisyon alang sa pag-apil sa mga sub-processor, tabang sa mga hangyo sa sakop sa datos, tabang sa mga paglapas ug mga pagtimbang-timbang sa epekto, pagbalik o pagtangtang human sa pagtapos, ug paghimo sa impormasyon nga magamit alang sa mga pag-awdit. Ang Artikulo 28(1) nagdugang nga mahimo ka lamang mogamit sa mga processor nga nagtanyag og igo nga mga garantiya.
Giunsa kini molihok sa praktis
Halos tanang outsourcing arrangement nadakpan: payroll, hosting, imong CRM supplier, ang kompanya nga nag-shred sa imong mga archive. Kadaghanan sa mga supplier naggamit sa ilang kaugalingong template, nga gilakip isip schedule sa main contract. Kana nga template mahimong i-negotiate, bisan kung gipresentar nga fixed. Hatagi og partikular nga pagtagad ang schedule nga naghulagway sa mga operasyon sa pagproseso: kinahanglan kini magpakita sa tinuod nga nahitabo, dili usa ka generic nga deskripsyon nga mohaom sa matag kustomer. Ang mga pagbalhin gawas sa European Economic Area nanginahanglan og dugang nga basehan, kasagaran ang standard nga contractual clause sa European Commission.
Asa kini masayop
Tulo ka sayop ang mahitabo. Ang una mao ang pagpirma sa usa ka kasabutan sa pagproseso uban sa usa ka partido nga dili gyud usa ka processor apan ang nagtino sa mga katuyoan ug paagi mismo; nga naghimo niini nga usa ka hiniusa nga tigkontrol, nga adunay lainlaing mga lagda. Ang ikaduha mao ang blanket authorization alang sa mga sub-processor, nga nagpasabut nga dili nimo makita kung asa pisikal nga nahimutang ang imong datos. Ang ikatulo mao ang usa ka iskedyul sa seguridad nga nagtumong lamang sa "angay nga mga lakang" nga wala maghisgot usa ka konkreto nga sumbanan, nga wala’y gitanyag nga kapit-os kung adunay mahitabo nga insidente.
May kalabutan nga mga termino
Ang kasabutan sa pagproseso suod nga nalambigit sa paglapas sa personal nga datos , tungod kay kini kinahanglan nga magtakda sa deadline diin ang processor kinahanglan nga mopahibalo kanimo, ug sa data protection impact assessment , diin ang processor kinahanglan nga mohatag og impormasyon. Kini usab nakig-uban sa kinatibuk-ang mga termino ug kondisyon , tungod kay kini kanunay nga supak sa liability cap sa pangunang kontrata.
Dugang nga pagbasa
Dugang pa bahin niini nga hilisgutan: Ang kasabutan sa pagproseso sa datos (verwerkersovereenkomst) ubos sa GDPR: usa ka giya sa praktis sa Netherlands.
Gusto ba nimo nga repasuhon ang imong mga kasabutan sa pagproseso? Ang among mga abogado sa IT ang mo-assess niini ug makignegosasyon kung diin kini gikinahanglan.
