Маалыматтарды иштетүү келишими – бул контроллер жеке маалыматтарды иштетүүчүнүн анын атынан иштетүү шарттарын белгилеген жазуу жүзүндөгү келишим. GDPR бул келишимди сиз иштетүүнү аутсорсингге бергенден кийин милдеттүү кылат жана ал камтышы керек болгон темаларды белгилейт.
Юридикалык негиз
Милдеттенме Жалпы маалыматтарды коргоо жөнүндө жобонун 28(3)-беренесинде камтылган. Келишимде иштетүүнүн темасы, узактыгы, мүнөзү жана максаты сүрөттөлүп, жеке маалыматтардын түрлөрү жана маалымат субъекттеринин категориялары аныкталышы керек. Ошондой эле, анда сегиз конкреттүү милдеттенме камтылышы керек: документтештирилген көрсөтмөлөр боюнча гана иштетүү, купуялуулук, GDPRдин 32-беренесине ылайык коопсуздук, кошумча иштетүүчүлөрдү тартуу шарттары, маалымат субъекттеринин суроо-талаптарына жардам берүү, бузуулар жана таасирди баалоо боюнча жардам берүү, токтотулгандан кийин кайтарып берүү же жок кылуу жана маалыматты аудиттер үчүн жеткиликтүү кылуу. 28(1)-беренеде сиз жетиштүү кепилдиктерди сунуштаган иштетүүчүлөрдү гана колдоно аласыз деп кошумчаланат.
Ал иш жүзүндө кандайча иштейт
Дээрлик ар бир аутсорсинг келишими кармалып турат: эмгек акы, хостинг, CRM жеткирүүчүңүз, архивиңизди майдалаган компания. Көпчүлүк жеткирүүчүлөр негизги келишимге график катары тиркелген өздөрүнүн шаблонун колдонушат. Ал шаблон туруктуу катары көрсөтүлгөндө да сүйлөшүүгө болот. Иштетүү операцияларын сүрөттөгөн графикке өзгөчө көңүл буруңуз: ал ар бир кардарга туура келген жалпы сүрөттөмөнү эмес, чындыгында эмне болуп жатканын чагылдырышы керек. Европа экономикалык аймагынан тышкары которуулар кошумча негизди, адатта Европа комиссиясынын стандарттык келишимдик жоболорун талап кылат.
Кайда ката кетип жатат
Үч ката кайталанат. Биринчиси, чындыгында процессор эмес, максаттарды жана каражаттарды өзү аныктаган тарап менен иштетүү келишимине кол коюу; бул аны ар кандай эрежелери бар биргелешкен контроллерге айлантат. Экинчиси, субпроцессорлор үчүн жалпы уруксат, бул сиздин маалыматтарыңыздын физикалык жактан кайда жайгашканын унутуп каласыз дегенди билдирет. Үчүнчүсү, бир гана конкреттүү стандартты атабастан, "тиешелүү чараларды" гана көрсөткөн коопсуздук графиги, ал окуя болгондон кийин эч нерсени карманууга мүмкүнчүлүк бербейт.
Тиешелүү терминдер
Иштетүү келишими жеке маалыматтардын ачыкка чыгышы менен тыгыз байланышта , анткени анда иштетүүчү сизге кабарлашы керек болгон мөөнөт жана маалыматтарды коргоого тийгизген таасирин баалоо белгилениши керек , ал үчүн иштетүүчү маалымат бериши керек. Ошондой эле, ал жалпы шарттар жана эрежелер менен өз ара аракеттенет , анткени ал көп учурда негизги келишимдеги жоопкерчилик чеги менен карама-каршы келет.
Андан ары окуу
Бул тема боюнча көбүрөөк маалымат: GDPR боюнча маалыматтарды иштетүү келишими (verwerkersovereenkomst): голландиялык практикалык колдонмо.
Иштетүү келишимдериңизди карап чыгууну каалайсызбы? Биздин IT юристтери аларды баалап, зарыл болгон учурда сүйлөшүүлөрдү жүргүзүшөт.
