Is conradh scríofa idir dhá pháirtí a bhíonn ann: an duine a chinneann cén fáth agus conas a dhéantar sonraí pearsanta a phróiseáil, agus an duine a dhéanann sin ar a shon. Tugtar an chéad duine ar an 'úinéir an phróiseála' san GDPR, agus an dara duine ar an 'phróiseálaí'. Bíonn conradh den sórt sin de dhíth ort chomh luath agus a bhíonn sonraí pearsanta á n-outshource agat do ghnó eile, mar shampla, oifig sonraí pá, seirbhís hostáil nó uirlis SaaS ina bhfuil sonraí custaiméirí.
Is simplí an croílár: ceanglaítear an conradh seo ag an dlí mar gheall ar an gcéacht go bhfanann an t-úinéir an phróiseála freagrach as an méid a tharlóidh leis na sonraí, fiú má dhéanann gnó eile an obair theicniúil. Gan soiléir-thuigthe de bhhriathra, ní bhíonn socrúithe ann ar a bhfuil agus ar nach bhfuil ceadaithe do na páirtí eile a dhéanamh leis na sonraí, ar fhad a bhéarfar go fóill ar an sonraí agus ar a tharlóidh i gcás fhuilleach sonraí. Baineann conradh phróiseálaí an rannpháirtíochta sin ar leith.
Cathain a bhíonn conradh phróiseálaí i gceist
Ní gach páirtí ar a bhfuil comhoibriú agat leo a bhíonn ina phróiseálaí. Má bhíonn fear dlí ag réiteach do thuarastal a bhuaint le freagrach tú féin ar dtús, is minic go bhíonn sé ina úinéir phróiseála féin ar an tasc seo. Seirbhís scamall a bhíonn ag stóráil agus ag próiseáil do liosta custaiméar ar do dhroim, is minic go bhíonn sé ina phróiseálaí. Tá an discréidí ag brath ar an cheist: cé atá ag socrú cuspóir agus bealach an phróiseála. Má tá amhras ort ar bhreith ar phróiseálaí páirtí ar bith, bíonn treoraighe ar fáil san bhfondúr eolais ar Údarás na Sonraí Pearsanta, agus is féidir leat a bheith ábalta é seo a gréasúchán gach imirt sa fhondúr le hábhair GDPR in aghaidh scéil.
Cad ba cheart a bheith ann ar a laghad
Tugann an GDPR roinnt ábhair a bhaineann le conradh phróiseálaí gur gá a réiteach: an t-ábhar agus fad an phróiseála, a nádúr agus a chuspóir, cineál sonraí pearsanta agus catagóirí de dhaoíne, dualgas agus cearta an úinéir an phróiseála, agus socrúithe ar dhíonacht, rúndacht, fofhógránaithigh agus ar a bhealach ar comhoibriú ar chóir. Tá sé ann chomh maith conas a dhéantar déileáil le fuilleach sonraí a bhíonn ann ag an phróiseálaí, agus cad a tharlonn do na sonraí nuair a stopann an comhoibriú.
Tá an liosta seo díreach sa rialachán féin; má theastaíonn an fhoirmiú dhíreach a léamh arís ort, gheobhaidh tú ar EUR-Lex. Ina dhiaidh sin arís, foilsigh maoirsithe cosúil leis an EDPB treorúcháin ar conas a léirmhínítear na socrúithe seo i gcleachtas, mar shampla timpeall an cheist cathain is gá fógra a thabhairt ar fhofhógránaithe roimh ré.
Cé a dhéanann an conradh
I gcleachtas, is minic a soláthraíonn an páirtí níos mó an teimpléad: cuireann soláthraí bogearraí conradh a chuid féin phróiseálaí chugat agus tú ag tosnú ar shonrasc, nó cuireann custaiméir ceann chugat mar bhreith ar thú a phróiseáil do na sonraí. Ní chiallaíonn sé sin gur chóir duit téacs a soláthraíodh a síniú gan cheisteanna. Is fearr a bheith ag breathnú ar an téacs a cuireadh i láthair, chun a fhíorú an bhfuil gach ábhar ann, ar oireann na socrúithe ar thacaíochta ar a dhúirt tú a bheith agat, agus ar bhí an freagracht a roinnt go réasúnta. Má tá fiachas agat ar fhocal speisialta faoi leith, ba bhreá duit a chur i láthair ó thaobh dhunaire dlí.
Cén fáth go bhfuil sé seo níos mó ná sínithe amháin
Ní formaláid dhíreach í conradh phróiseálaí ar a bhfuil tú a dhéanamh agus a ndearmad. Chomh luath agus a ghabhann soláthraí áit a bhogearraí ar an tsamhraidh, nó cuireann tú fófhógránaithe i bhfeidhm taobh amuigh an AE, nó a athrú nádúr an phróiseála sonraí, is féidir leis an chonradh réamhshocraithe a bheith i bhfad ó fhoghair. Oibríonn gnólachtaí ar go leor uirlisí SaaS, agus bíonn deich go fiche dhá dhréo seo ar siúl acu, gach ceann ar a shonrasc agus ar a chur féin. A choinneáil ar an raon d'ár sonraí gur conradh, cé an dream atá as nua, agus gur conradh atá easánta, is deacair a bheith ag obair ar leith ar cheal an ghnó laethúil.
Chomh maith, ba cheart duit a chur spéis ar an sonraí ar dhíonacht a bhí leagtha síos san chonradh: iad seo a rá rud ar shólás agus ar shlándáil a bhaineann le rochtain, ionchódú agus soláthair ar bhronnadh ar chásanna ar mar tá siad ann. Tuilleadh ar ar tá dúil ann ar seo, a léamh ar an leathanach ar slándáil sonraí pearsanta ag próiseálaithe.
Rud agus is féidir leat a dhéanamh
Ar gach comhpháirtíocht nua, déan seiceáil ar cibé an ndéantar sonraí pearsanta a roinnt, agus má tá, ar an mbealach sin, ar cibé an bhfuil conradh próiseálaí de dhíth agus an bhfuil sé i láthair. Coimeád na conarthaí seo in ord, in éineacht leis an gclár próiseála ina ndeirtear cén uirlis a phróiseálann cén sonraí. Má tá amhras ort faoi gconradh nithiúil ar leith, is féidir leat é a thástáil go saor in aisce ar na príomhchuid. I gcás ceisteannaí coitianta ar an ábhar seo, mar shampla cad a tharlaíonn má dhiúltaíonn soláthraí conradh a shíniú, tá forbhreathnú ann ar an leathanach le ceisteannaí coitianta faoin RGPD.
Más mian leat a bheith ar an eolas conas a oireann sé do do chuid imthosaí féin, mar shampla cé mhéad conradh próiseálaí is dócha go mbeidh uait agus cé acu díobh a theastaíonn aird air? Déan an scan gasta saor in aisce nó clárúigh cuntas gnó chun an forbhreathnú a choinneáil ag foluain. Ar an bhealach sin, feicfidh tú in dhá nóiméad an áit a bhfuil tú, gan gur bhraistear orthu go bhfuil tú gealltanach do rud ar bith ar an toirt.