Cad a chaithfidh a bheith i gcomhshocraí oibreochain?

Cad atá i gconradh próiseála sonraí a riachtanach

Ba chóir do chonradh próiseála sonraí a thuairisciú cad a dhéanann an próiseálaí do dhath an rialaitheora ar sonraí pearsanta, agus faoi oidhreachta a bheidh sé ar siúl. Tosaíonn sé seo leis an bhunúsach: an ábhar agus an gealadh an phróiseálála, nádúr agus fhad a bheidh sé ar siúl, an chineál sonraí pearsanta atá i gceist, agus na catagóirí daoine a bhfuil gá a bheith ann. Gan an tuairisciú sin, ní féidir a chinneadh an bheidh soláthraí ag fabhirt na socrúithe.

Ina theannta sin, ba chóir go mbeadh líon oibleagáidí ann a thagann díreach ó GDPR. Próiseálaí sonraí ach amháin ar bhunús treoracha scríofa ó rialaitheora an sonraí, agus aithníonn go bhfuil daoine atá a phróiseáil na sonraí gealltanas faoi secrecy, agus ghlacann le bearta slándála cuí. Ba chóir a bheith réiteach freisin cad a tharlaíonn má roghnaíonn an próiseálaí páirtí eile (fospróiseálaí), conas an próiseálaí a chabhraí le iarratas daoine agus ar thuairim ar bhristeadh sonraí, agus cad a tharlaíonn don sonraí nuair a bheidh an tservís bheirthe thuas - scrios nó ar ais. Go minic, tá ann freisin go bhfuil an rialaitheora ceadaithe a sheiceáil ar na socrúithe a bheith i gcrích, mar shampla trí dhóigh iniúchta.

Cá as a thagann sé seo: Airteagal 28 den GDPR

Leanann an léiriu seo go díreach ó alt 28 den GDPR, a dhéanann cur síos ar leith ar an méid ar chóir a bheith i gconradh próiseála sonraí nuair atá rialaitheora ag gairm próiseálaí. Tugann treorchur an EDPB soiléiriú breise ar conas is féidir na fhorálacha sin a líonadh san iomaithniú, mar shampla nuair atá meastóireacht ar bhearta slándála nó nuair roghnaítear fospróiseálaithe. Ar an tuairisciú beacht de gach oibleagáid, fanainn text art 28 GDPR an bhunús.