GDPRдин ар бир милдеттенмеси белгилүү бир ролго байланыштуу. Контроллер иштетүүнүн максаттарын жана каражаттарын аныктайт; иштетүүчү жеке маалыматтарды контроллердин атынан жана анын көрсөтмөлөрү боюнча иштетет. Тарап кайсы ролду ээлей турганын аныктоо ар кандай маалыматтарды коргоону баалоодогу биринчи кадам болуп саналат, анткени ал кимдин мыйзамдуу негизге ээ болушу керектигин, маалымат субъекттеринин суроо-талаптарына ким жооп берерин, ким бузуу жөнүндө кабарлай турганын жана ким жооптуу экенин аныктайт.
Тест келишимдик эмес, фактыларга негизделген
Келишимде тарапты иштетүүчү деп атоо аны иштетүүчү деп атабайт. Эң негизгиси, маалыматтар эмне үчүн жана кандайча иштетилерин ким чечет. Маалыматтарды өз максаттары үчүн – продуктуну жакшыртуу, профилди түзүү, тиешелүү адамдарга сатуу үчүн колдонгон жеткирүүчү, келишимде эмне деп айтылбасын, ошол иштетүүнүн контроллери болуп саналат.
Типтүү процессорлор: хостинг провайдери, көрсөтмөлөрдүн негизинде гана иштеген эмгек акы бюросу, электрондук почта жеткирүү кызматы. Башка тарап жалдаган болсо да, типтүү контроллерлор: мыйзамдуу аудит жүргүзгөн бухгалтер, ишти жүргүзгөн юрист, өзүнүн кесиптик милдеттерин аткарууда эмгекти коргоо кызматы.
Биргелешкен контроллерлер
Эгерде эки тарап максаттарды жана каражаттарды биргелешип аныктаса, алар биргелешкен контролерлор болуп саналат жана алардын ортосундагы келишимде, айрыкча маалымат субъектисинин укуктары жана маалымат милдеттери боюнча тиешелүү жоопкерчиликтерин белгилеши керек. Бул келишимдин маңызы тиешелүү адамдарга жеткиликтүү болушу керек.
Биргелешкен көзөмөл уюмдар күткөндөн да көп пайда болот: биргелешкен платформалар, биргелешкен өнөктүктөр жана социалдык медиа баракчалары биргелешкен контролер катары каралган. Маалымат субъектиси ички бөлүштүрүүгө карабастан, өз укуктарын биргелешкен контролерлордун бирине каршы колдоно алат.
Кайра иштетүү келишими
Эгерде иштетүүчү тартылса, жазуу жүзүндөгү келишим милдеттүү түрдө түзүлөт жана анын мазмуну көрсөтүлөт: тема жана анын узактыгы, мүнөзү жана максаты, маалыматтардын түрлөрү жана маалымат субъектисинин категориялары, контроллердин көрсөтмөлөрү, купуялуулук, коопсуздук чаралары, кошумча иштетүүчүлөрдү тартуу шарттары, маалымат субъектисинин суроо-талаптары боюнча жардам жана бузуулар жөнүндө билдирүү, аягында маалыматтар менен эмне болоору жана аудит укуктары.
Иш жүзүндө эки пункт эң көп кыйынчылыктарды жаратат. Кошумча иштетүү: жалпы жазуу жүзүндөгү уруксатка уруксат берилет, бирок иштетүүчү контроллерге пландаштырылган өзгөртүүлөр жөнүндө кабарлап, ага каршы чыгууга мүмкүнчүлүк бериши керек. Жана аягында кайтаруу же өчүрүү: талаш-тартыш учурунда эмес, мамиле аяктаганга чейин кайсынысын жана кандай форматта макулдашыңыз.
жоопкерчилик
Контроллер Жобону бузган иштетүүдөн келтирилген зыян үчүн жооп берет. Иштетүүчү иштетүүчүлөргө багытталган милдеттенмелерди аткарбаган же мыйзамдуу көрсөтмөлөрдөн тышкары же карама-каршы иш-аракет кылган учурда гана жооп берет. Экөө тең бир эле иштетүүгө катышкан учурда, ар бири жеке адамга келтирилген толук зыян үчүн жооптуу болушу мүмкүн, кийин алардын ортосунда соттук териштирүү болушу мүмкүн – ошондуктан иштетүү келишиминдеги компенсация жоболору боюнча тийиштүү түрдө сүйлөшүү жүргүзүү керек.
Кенеш
Биз маалымат чынжырындагы ролдорду баалайбыз, иштетүү келишимдерин жана биргелешкен контроллер келишимдерин түзөбүз жана карап чыгабыз, ошондой эле окуядан кийин жоопкерчилик боюнча кеңеш беребиз. Байланыш маалыматы Law & More.
