Да, можете да съставите сами договор с обработвателя на данни. GDPR не предписва задължителен формат: няма официален модел, който трябва да използвате, а само набор от теми, които договорът във всеки случай трябва да регулира. За проста връзка с един ясно дефиниран сервис, без подизпълнители и без данни, предавани извън ЕС, самостоятелното съставяне често е осъществима задача за един следобед.
Въпросът не е толкова дали е позволено, колкото дали ситуацията е достатъчно проста, за да се направи добре без помощ. Веднага щом има множество страни в веригата, се обработват чувствителни данни или другата страна ви изпрати собствен проект, който се отклонява от това, което имате нужда, самостоятелното съставяне става по-трудно за контрол. В такъв случай правното консултиране или поне структурирана проверка е по-разумно от попълване на шаблон и надежда, че е правилно.
Какво задължително трябва да се включи
Независимо кой съставя договора, договор с обработвателя на данни регулира фиксиран набор теми. В него се посочват предметът и продължителността на обработката, кои категории лични данни и засегнати лица са включени, и каква е целта на обработката. Освен това договорът установява, че обработвателят на данни работи само по указание на администратора на данни, че служителите на обработвателя са длъжни да пазят тайната, какви мерки за сигурност се прилагат, как се привличат и уведомяват подизпълнителите, как обработвателят съдействува при искания от засегнати лица и при уведомления за нарушение на данни, и какво се случва с данните след приключване на договора. Тези элементи стоят буквално в самата наредба; всеки, който ги липсва в концепция, липсва нещо, което трябва да бъде там.
Когато самостоятелното съставяне е практично осъществимо
Самостоятелното съставяне работи добре, когато връзката е управляема: вие сте сам администраторът на данни, привличате един доставчик за един ограничен сервис, няма известни подизпълнители извън ЕС, а данните не са особено чувствителни. Мислете на счетоводна софтуер, инструмент за имейл или система за планиране, чийто доставчик вече предлага стандартна версия. В този случай вашата работа е главно да проверите дали стандартният текст обхваща固те елементи и дали направените договорки съответстват на това, което инструментът действително прави. Който искаше този преглед за инструментите, използвани ежедневно, намирам в познавателната база със стойности на елементите за всяка ситуация структура да се съразмери.
Когато външно поръчване е по-разумно
Границата се премества, когато веригата становитсе по-сложна: множество подизпълнители, предаване на данни в страни извън ЕС, обработка на здравни данни, биометрични данни или данни за малолетни, или противоположна страна, която доставя собствена концепция, която се отклонява от очакването ви. В тези случаи риском не е, че нямате договор, а че подписвате или съставяте такъв, който не обхваща това, което действително се случва. Юрист или специализиран консултант могат да преценят дали договорките съответстват на действителния поток на данни, нещо, което шаблон не прави за вас.
Използването на шаблон е различно от самостоятелното съставяне
Разликата е между използване на шаблон като отправна точка и пълното писане на договор самостоятелно. Шаблон ви принуждава да преминете фиксираните елементи, но не ги попълва автоматично правилно за вашата ситуация. Обратното важи и за договор, който клиент или доставчик ви изпрати: той може да изглежда пълен и все пак да липсва елемент, или да съдържа договорка, която не съответства на това, което действително се случва на практика. Отговори на често задавани въпроси по този въпрос, като какво клиент може разумно да изисква и какво не, са събрани в често задаваните въпроси относно договорите с обработватели.
Какво gdpria.eu прави в това
Проверката на договор за преработка, който някой ви изпраща, и търсенето на стандартните компоненти в базата от знания, е безплатно и без акаунт. Системата около нея — наборът от документи с шаблони, мониторингът на текущите договори и периодите, които са свързани с тях — се намират в абонамента. Какво се включва, е ясно описано в преглед на формите на абонамент. Ние предоставяме указания и структура, но не юридически съвет: вие сами решавате дали да съставите самостоятелно, да използвате шаблон или да наемете юрист.
Желаете ли първо да видите как изглежда това на практика, преди да създадете нещо? Прегледайте темите в базата от знания или създайте бизнес акаунт за да настроите регистъра и мониторинга за вашите собствени договори за преработка.