Taip, galite patys sudaryti duomenų tvarkymo sutartį. GDPR nenustato privalomo formato: nėra oficialaus šablono, kurį turėtumėte naudoti, tik eilė temų, kurias sutartis bet kuriuo atveju turi reglamentuoti. Paprastam santykiui su viena aiškiai apibrėžta paslauga, be subrangovų ir be duomenų, persiunčiamų už ES ribų, patys sudaryti dažnai įmanoma per popietę.
Klausimas ne tiek, ar tai leidžiama, kiek ar situacija pakankamai paprasta, kad ją galėtumėte padaryti gerai be pagalbos. Kai tik grandinėje yra daugiau šalių, tvarkomi jautrūs duomenys arba kita šalis pateikia savo projekto sutartį, kuri skiriasi nuo to, ko jums reikia, patys sudaryti tampa sudėtingiau peržvelgti. Tada teisinė konsultacija arba bent jau struktūrizuotas patikrinimas yra protingiau nei pildyti šabloną ir tikėtis, kad viskas tvarku.
Ką jame turi būti visada
Nepaisant to, kas sutartį sudaro, duomenų tvarkymo sutartis reglamentuoja pastovią temų rinkinį. Joje nurodytas tvarkymų dalykas ir trukmė, kurios duomenų kategorijos ir subjektai yra susiję, ir koks tvarkymų tikslas. Be to, sutartis nustato, kad tvarkytuvai veikia tik duomenų valdytojo nurodymais, tvarkytuvų darbuotojai yra įpareigoti laikyti paslaptį, kokie saugumo pasikeitėjimai galioja, kaip įtraukiami ir pranešti subrangovai, kaip tvarkytuvai bendradarbiauja su subjektų prašymais ir duomenų pažeidimo pranešimais, ir kas atsitinka su duomenimis pasibaigus sutarčiai. Šios dalys yra tiesiogiai iš pačio reglamento; kas jas praleido koncepte, praleido ką nors, kas ten turi būti.
Kada patys sudaryti praktiškai veikia
Patys sudaryti veikia gerai, kai santykis yra apžvalgus: jūs patys esate duomenų valdytojas, įtraukiate vieną tiekėją vienam ribotam tikslui, nėra žinomų subrangovų už ES ribų, ir duomenys nėra ypač jautrūs. Pagalvokite apie buhalterijos paketą, pašto įrankį arba planavimo sistemą, kuriai tiekėjas jau siūlo standartinę versiją. Tokiu atveju jūsų darbas yra daugiausia tikrinti, ar standartinis tekstas padengia pastovias dalis, ir ar padarytos sutartys atitinka tai, ką įrankis iš tikrųjų daro. Kurie nori turėti tą apžvalgą dėl kasdien naudojamų įrankių, randa žinių banke su pastoviais dalimis pagal situaciją struktūrą, prie kurios galėtumėte pridėti.
Kada išorinė pagalba protingesnė
Riba pasislinka, kai grandinė tampa sudėtingesnė: keli subrangavai, duomenų perdavimas šalims už ES, sveikatos duomenų, biometrinių duomenų arba nepilnamečių duomenų tvarkymas, arba priešingoji šalis pateikia savo projektą, kuris skiriasi nuo to, ką jūs tikėjotės. Tokiais atvejais rizika yra ne ta, kad neturite sutarties, bet ta, kad pasirašote ar sudarote tokią, kuri nepadengia to, kas iš tikrųjų atsitinka. Teisininkas arba specializuotas patarėjas gali tada įvertinti, ar sutartys atitinka faktinį duomenų srautą, ką šablonas jums nedaro.
Šablono naudojimas skiriasi nuo patės sudarymo
Skirtumas yra tarp šablono naudojimo kaip pradžios ir sutarties rašymo iš viso patys. Šablonas verčia jus peržvelgti pastovias dalis, bet ne automatiškai jas tinkamai užpildo jūsų situacijai. Priešingai, tas pat galioja sutarčiai, kurią kliento ar tiekėjo jums pateikė: ji gali atrodyti išbaigta ir vis tiek praleisti dalį, arba sudaryta prielaida, kuri neatitinka to, kas iš tikrųjų vyksta. Atsakymai į dažnai užduodamus klausimus apie tai, pavyzdžiui, ką klientas gali reikalingai reikalauti ir ką ne, rinkti dažnai užduodam klausimuose apie duomenų tvarkymo sutartis.
Ką gdpria.eu čia daro
Duomenų tvarkymo sutarties, kurią jums kas nors siunčia, patikrinimas ir nuolatinių komponentų paieška žinių bazėje yra nemokama ir be paskyros. Sistema aplink ją — dokumentų rinkinys su šablonais, vykdomų sutarčių stebėjimas ir su jais susiję terminai — yra abonemente. Kas jame yra, aiškiai aprašyta abonementų formų apžvalgoje. Atliekant šią veiklą suteikiame paaiškinimus ir struktūrą, bet ne teisinį patarymą: jūs patys sprendžiate, ar parengsite savo tekstą, naudositės šablonu, ar kreipositės į teisininkę.
Prieš kažką sudarydami norite pamatyti, kaip tai atrodo praktikoje? Žinių bazės temas perskaityti, sukurkite verslo paskyrą norėdami nustatyti savo duomenų tvarkymo sutarčių registrą ir stebėjimą.