Регламент (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 года, известный как GDPR, переопределяет экономические отношения между субъектами в контексте передачи данных. Многие компании, использующие внешних поставщиков услуг, обязаны передавать персональные данные клиентов, сотрудников и подрядчиков. Для законного осуществления этой передачи необходимо заключить соответствующее соглашение и соблюдать специальные правила.
Что означает доверить обработку персональных данных?
Аутсорсинг обработки персональных данных происходит, когда контролер данных передает данные другой организации (обработчику) для обработки от своего имени. Это типично при использовании таких услуг, как бухгалтерский учет, маркетинг, ИТ или управление базами данных. Крайне важно, чтобы обработчик работал в соответствии с правилами контролера данных.
GDPR и соглашение об обработке данных
GDPR устанавливает ряд требований к обработке персональных данных. Прежде всего, договор должен быть заключен в письменной или электронной форме. В нем должны быть подробно указаны:
- Предмет обработки: Какие данные будут обработаны.
- Срок обработки: период, в течение которого данные будут обрабатываться.
- Характер и цель обработки: Зачем и как будут обрабатываться данные.
- Тип персональных данных: конкретный тип данных, которые будут обрабатываться.
- Категории субъектов данных: группа лиц, данные которых обрабатываются.
- Обязанности и права контролера данных: Подробный перечень обязанностей и прав контролера данных.
Обязанности процессора
Обработчик данных несет обязательства, которые должны быть четко определены в договоре. К ним относятся:
- Обработка данных осуществляется в соответствии с указаниями администратора.
- Защита персональных данных: Внедрение соответствующих технических и организационных мер.
- Конфиденциальность: Лица, имеющие доступ к данным, обязаны соблюдать конфиденциальность.
- Поддержка контролера: содействие в выполнении контролером своих обязательств перед субъектами данных.
- Удаление или возврат данных после прекращения обработки: После прекращения сотрудничества обработчик данных обязан вернуть или удалить данные.
- Документирование деятельности: Обработчик данных обязан вести документацию о деятельности по обработке данных и предоставлять ее контроллеру по запросу.
Выбор подходящего процессора
Выбор обработчика данных нельзя оставлять на волю случая. Контролер данных должен убедиться, что выбранная организация обеспечивает надлежащий уровень защиты данных и соответствует требованиям GDPR. Перед заключением договора рекомендуется провести аудит или использовать контрольные формы для проверки процедур, используемых потенциальным обработчиком данных.
Различия между доверием и раскрытием персональных данных
Важно различать передачу обработки данных и их раскрытие. Передача данных происходит, когда обработчик обрабатывает данные в соответствии с инструкциями контролера. Раскрытие данных происходит, когда данные передаются другому субъекту, который самостоятельно определяет цели и способы обработки.
Последствия отсутствия договора о передаче прав
Отсутствие соглашения об обработке данных, когда данные фактически обрабатываются другой организацией, является нарушением GDPR. Это может повлечь за собой наложение административных штрафов Президентом Управления по защите персональных данных и гражданскую ответственность субъектов данных. Поэтому крайне важно всегда заключать надлежащие соглашения об обработке данных.
Краткое содержание
Доверие обработки персональных данных в соответствии с GDPR требует осмотрительности и внимания к деталям. Заключение подробного договора, соответствующего требованиям GDPR, и выбор надежных деловых партнеров являются ключевыми шагами в обеспечении соответствия. Соблюдение этих принципов позволит минимизировать риски и защитить права субъектов данных.
Данное уведомление носит исключительно информационный характер и не является юридической консультацией.
Правовой статус по состоянию на 24 июля 2024 года.
автор:
