Jah, saate ise andmetöötleja lepingut koostada. GDPR-i ei nõuta kohustuslikku formaati: puudub ametlik mall, mida peate kasutama, vaid teatud teemade loetelu, mida leping igal juhul reguleerima peab. Lihtsa suhte puhul ühe selgelt määratletud teenusega, ilma alltöövõtjateta ja ilma andmete edastamiseta väljaspool ELi, on ise koostamine tihti teostatav ühe päevapikkune ülesanne.
Küsimus pole niivõrd selles, kas see on lubatud, vaid selles, kas olukord on piisavalt lihtne, et seda ilma abita korralikult teha. Niipea kui ketis on mitu osapoolt, töödeldakse tundlikke andmeid või teine pool saadab oma kontseptsioonlepingu, mis erineb sellest, mida te vajate, muutub ise koostamine keerulisemaks jälgida. Sel juhul on õiguslik nõustamine või vähemalt struktureeritud kontroll mõistlikum kui malli täitmine ja lootus, et see on õige.
Mis peab igal juhul seal olema
Olenemata sellest, kes lepingut koostab, reguleerib andmetöötleja leping kindlaksmääratud teemade komplekti. Selles on kirjas, milline on töötlemise teema ja kestus, millised isikuandmete ja kõnealuste isikute kategooriad on kaasatud ning milline on töötlemise eesmärk. Lisaks määrab leping kindlaks, et andmetöötleja tegutseb ainult andmehaldurina antud juhistele, et andmetöötleja töötajad on kohustatud saladuse hoidmisele, milliseid turvameetmeid kohaldatakse, kuidas alltöövõtjaid kaasatakse ja teavitatakse, kuidas andmetöötleja osaleb kõnealuste isikute taotlustes ja andmelekke teatistes ning mis juhtub andmetega lepingu lõppemisel. Need osad on otse määruses kirjas; kes need kontseptsioonist välja jätab, jätab välja midagi, mis peaks seal olema.
Millal on ise koostamine praktiliselt otstarbekas
Ise koostamine toimib hästi, kui seos on arusaadav: te olete ise andmehaldur, te kaasate ühe hankija ühe piiratud teenuse jaoks, puuduvad teadaolevad alltöövõtjad väljaspool ELi ja andmed ei ole eriti tundlikud. Mõelge raamatupidamispaketi, e-posti tööriista või planeerimissüsteemi peale, mille hankija juba tavastandardset versiooni pakub. Sel juhul seisneb teie töö peamiselt selles, et kontrollida, kas standardtekst katab kindlaksmääratud osad ja kas tehtud kokkuleppeid vastab sellele, mida tööriist tegelikult teeb. Kes soovib seda ülevaadet päevanähtuste tööriistade kohta, leiab teadmusbaasist kindlaksmääratud osad iga olukorra kohta struktuuri, mille vastu kontrollida.
Millal on välisläbi andmine mõistlikum
Piir nihkub, kui ahel muutub keerulisemaks: mitmed alltöövõtjad, andmete edastamine ELi väliste riikidega, tervisandmete, biomeetriliste andmete või alaealiste andmete töötlemine või vastaspoolelt, kes esitab oma kontseptsioonlepingu, mis erineb sellest, mida te ootasite. Sellistel juhtudel pole risk selles, et teil puudub leping, vaid selles, et te allkirjastate või koostage lepingu, mis ei kata seda, mis tegelikult juhtub. Jurist või spetsialiseeritud nõustaja saab hinnata, kas kokkuleppeid sobivad tegeliku andmevooguga, midagi, mida mall teie eest ei tee.
Malli kasutamine on muud asi kui ise koostamine
Erinevus on selles, kas kasutada malli lähtepunktina ja lepingut täielikult ise kirjutada. Mall sunnib teil kindlaksmääratud osad üle käima, kuid ei täida neid automaatselt teie olukorra jaoks õigesti. Vastupidi kehtib ka selle kohta, mida klient või hankija teile saadab: see võib näida täielik ja siiski osa puududa, või sisaldada kokkulepet, mis ei ühti sellega, mis tegelikult juhtub. Vastused korduma kippuvatele küsimustele sellekohta, näiteks mida klient võib mõistlikult nõuda ja mida mitte, on kogutud andmetöötleja lepingute kohta esitatud korduma kippuvatesse küsimustesse.
Mida gdpria.eu selles teeb
Andmekaitse lepingu, mille keegi teile saadab, kontrollimine ja kindlate osade otsimine teadmusbaasist on tasuta ja kontota. Süsteem selle ümber — dokumentide komplekt mallidega, käimasolevate lepingute jälgimine ja nende tähtajad — sisaldub tellimusel. Mis selles sisaldub, on selgelt näha tellimuse vormide ülevaates. Anname sellega selgitust ja struktuuri, mitte juriidilist nõu: otsustate ise, kas loote ise, kasutate malli või võtate juristiga ühendust.
Kas soovite enne midagi loomist näha, kuidas see praktikas välja näeb? Lugege teadmusbaasis olevaid teemasid või looge ärikonto et seadistada oma andmekaitse lepingute register ja jälgimine.