Pangontrol nangtukeun kunaon sareng kumaha data pribadi diolah; prosesor ngolah data pribadi ngan ukur dumasar kana pitunjuk pangontrol. Ngalakukeun ieu leres penting, sabab peran anjeun nangtukeun saha anu peryogi dasar anu sah, saha anu kedah ngajawab pamundut subjek data, saha anu ngalaporkeun palanggaran, sareng saha anu nanggung jawab upami aya anu lepat.
Kumaha carana ngabédakeun controller jeung processor?
Anjeun naros saha anu mutuskeun kunaon data diolah sareng, intina, kumaha. Kontroler nangtukeun tujuan sareng cara penting pikeun ngolah éta. Prosesor bertindak sacara ketat dumasar kana pitunjuk anu didokumentasikeun ku kontroler sareng henteu nganggo data pikeun tujuanana nyalira.
Naha kontrak nangtukeun peran anjeun?
Henteu. Nyebut diri anjeun salaku pangolah dina perjanjian henteu ngajantenkeun anjeun janten sapertos kitu. Upami supplier nganggo data pikeun tujuanana nyalira - pikeun ningkatkeun produkna, pikeun ngawangun profil, pikeun masarkeun ka individu anu aya hubunganana - éta mangrupikeun pangontrol pikeun pamrosésan éta, naon waé anu disebatkeun dina kontrak.
Prosesor has: panyadia hosting, biro penggajian anu bertindak sacara ketat dumasar kana parentah, layanan pangiriman email. Kontroler has, sanaos diangkat ku pihak sanés: akuntan anu ngalaksanakeun audit statutori, pengacara anu ngalaksanakeun kasus, layanan kaséhatan padamelan anu ngalaksanakeun tugas profésionalna nyalira.
Kumaha upami anjeun sareng pihak sanés babarengan mutuskeun tujuanana?
Anjeun teras janten pangatur gabungan, sareng anjeun kedah netepkeun tanggung jawab anjeun masing-masing dina hiji perjanjian antara anjeun, khususna pikeun hak subjek data sareng kawajiban inpormasi. Inti tina perjanjian éta kedah disayogikeun ka individu anu dimaksud.
Kontrol gabungan langkung sering muncul tibatan anu dipiharep ku organisasi: platform anu dibagi, kampanye gabungan, sareng halaman média sosial sadayana parantos dianggap salaku kontrol gabungan. Subjék data tiasa ngalaksanakeun hak-hakna ngalawan salah sahiji kontrol gabungan, henteu paduli kumaha anjeun ngabagi tanggung jawab antara anjeun sacara internal.
Naon waé anu kedah aya dina perjanjian pamrosésan?
Upami anjeun ngalibetkeun prosesor, perjanjian tertulis wajib sareng eusina ditetepkeun: poko bahasan sareng durasi pamrosésan, sifat sareng tujuanana, jinis data sareng kategori subjek data, pitunjuk anjeun salaku pangontrol, karahasiaan, ukuran kaamanan, sarat pikeun ngalibetkeun sub-prosesor, bantosan sareng pamundut subjek data sareng bewara palanggaran, naon anu kajantenan kana data dina ahir perjanjian, sareng hak audit anjeun.
Di mana biasana sengketa dimimitian?
Dua klausa nyababkeun kalolobaan masalah dina praktékna. Sub-pamrosésan: otorisasi tinulis umum diidinan, tapi prosesor kedah ngawartosan anjeun ngeunaan parobihan anu dimaksud sareng masihan anjeun kasempetan pikeun ngabantah. Sareng mulangkeun atanapi ngahapus dina ahir hubungan: satuju anu mana anu lumaku, sareng dina format naon, sateuacan hubungan réngsé tinimbang nalika aya sengketa.
Saha anu tanggung jawab upami prosésna lepat?
Anjeun nanggung jawab, salaku pangontrol, pikeun karusakan anu disababkeun ku pamrosésan anu ngalanggar GDPR. Pangolah ngan ukur nanggung jawab upami henteu sasuai sareng kawajiban anu ditetepkeun ku GDPR sacara khusus ka pangolah, atanapi parantos bertindak di luar atanapi bertentangan sareng pitunjuk hukum anjeun. Upami anjeun duaan kalibet dina pamrosésan anu sami, masing-masing anjeun tiasa dianggap nanggung jawab pikeun sadaya karusakan ka individu éta, kalayan hak recourse antara anjeun saatosna - éta sababna katerangan ganti rugi dina perjanjian pamrosésan pantes dirundingkeun sacara saksama.
Ringkesanana
- Kalungguhan anjeun nuturkeun fakta, sanés labél dina kontrak anjeun: saha waé anu nangtukeun tujuan sareng cara anu penting nyaéta anu ngatur.
- Upami anjeun babarengan mutuskeun tujuan sareng pihak sanés, anjeun mangrupikeun pangatur gabungan sareng kedah ngarékam pambagian tanggung jawab anjeun.
- Perjanjian pamrosésan kedah ngawengku poko bahasan, durasi, sifat, tujuan, jinis data, pitunjuk anjeun, kaamanan, sub-pamrosésan, bantosan, pangbalikan atanapi ngahapus, sareng hak audit.
- Prosesor ngan ukur tiasa ngalakukeun subkontrak kalayan otorisasi anjeun, sareng kedah ngantep anjeun ngabantah parobahan sub-prosesor naon waé.
- Tanggung jawab tiasa tumiba ka dua pihak pikeun karusakan anu sami, janten rundingan heula klausa ganti rugi sateuacan anjeun nandatangan.
Remen ditanyakeun
Naha hiji pihak tiasa janten pangatur pikeun sabagian pamrosésan sareng prosesor pikeun bagian anu sanés?
Muhun. Penilaian dilakukeun per kagiatan pamrosésan, sanés per hubungan, janten pihak anu sami tiasa nyepeng dua peran pikeun aliran data anu béda.
Naha anjeun peryogi perjanjian pamrosésan upami anjeun ngan ukur sok ngabagi data sareng supplier?
Muhun, upami supplier ngolah data pribadi dumasar kana pitunjuk anjeun, perjanjian éta wajib henteu paduli sabaraha sering pamrosésan éta lumangsung.
Kami meunteun peran dina ranté data, nyusun sareng marios perjanjian pamrosésan sareng perjanjian kontroler gabungan, sareng masihan saran ngeunaan tanggung jawab saatos kajadian.
Teu yakin kumaha kaayaan anjeun? Caritakeun kaayaan anjeun. Kami bakal ngawartosan pilihan anjeun dina hiji dinten damel.
Kumaha Law & More tiasa ngabantosan anjeun sareng ieu dijelaskeun dina kami Pangacara IT kaca.
