Jā, jūs pats varat sagatavot datu apstrādes līgumu. GDPR nepieprasa obligātu formātu: nav oficialā modeļa, kas jums būtu jāizmanto, tikai virkne jautājumu, kurus līgumam jebkurā gadījumā ir jāreglamentē. Vienkāršiem attiecībām ar vienu skaidri definētu pakalpojumu bez apakšuzņēmējiem un bez datu pārsūtīšanas ārpus ES, pašu sagatavošana bieži ir iespējamais uzdevums vienas pēcpusdienasas ietvaros.
Jautājums ir ne tik daudz par to, vai tas ir atļauts, bet par to, vai situācija ir pietiekami vienkārša, lai to varētu izdarīt labi bez palīdzības. Tiklīdz ķēdē ir vairākas puses, tiek apstrādāti sensitīvi dati vai otra puse sūta savu konceptuālo līgumu, kas atšķiras no jūsu nepieciešamā, pašu sagatavošana kļūst grūtāk pārraudzīta. Tad ir saprātīgāk vērsties pie juridiskā padomdevēja vai vismaz strukturētas pārbaudes nevis aizpildīt veidni un cerēt, ka tas būs pareizi.
Kas sowieso jebkurā gadījumā jāiekļauj
Neatkarīgi no tā, kas līgumu sagatavo, datu apstrādes līgums reglamentē fiksētu jautājumu kopu. Tajā ir norādīts apstrādes priekšmets un ilgums, kādas kategorijas personīgie dati un dati attiecas uz personām, un kāds ir apstrādes mērķis. Turklāt līgumā ir noteikts, ka apstrādātājs darbojas tikai pēc datu kontroliera norādījumiem, ka apstrādātāja darbinieki ir saistīti ar konfidencialitāti, kādi drošības pasākumi attiecas, kā tiek iesaistīti un paziņoti apakšuzņēmēji, kā apstrādātājs piedalās datu subjektu pieprasījumos un datu aizsardzības pārkāpumu paziņošanā, un kas notiek ar datiem pēc līguma beigām. Šie elementi ir tiešā vārdos GDPR; ja kāds no tiem trūkst konceptā, trūkst kaut kas, kas tur būtu jāņem.
Kad pašu sagatavošana praktiski darbojas
Pašu sagatavošana darbojas labi, kad attiecības ir pārraudzāmas: jūs pats esat datu kontrolieris, jūs iesaistāt vienu piegādātāju vienam ierobežotam pakalpojumam, nav zināmu apakšuzņēmēju ārpus ES, un dati nav īpaši jutīgi. Padomājiet par grāmatvedības paketi, pasta rīku vai plānošanas sistēmu, kuras piegādātājs jau piedāvā standarta versiju. Šajā gadījumā jūsu darbs galvenokārt ir pārbaudīt, vai standarta teksts satur fiksētus elementus un vai izdarītie nolīgumi atbilst tam, ko rīks faktiski dara. Kas vēlas šādu pārskatu par katdienas lietotajiem rīkiem, atrodsies zināšanu bankā ar fiksētajiem elementiem katrai situācijai struktūru, pret kuru jāuzbūvē.
Kad deleģēšana ir saprātīgāka
Robeža pārvietojas, tiklīdz ķēde kļūst sarežģītāka: vairāki apakšuzņēmēji, datu pārsūtīšana valstīs ārpus ES, veselības datu, biometrisko datu vai bērnu datu apstrāde vai pretējā puse, kas sūta savu konceptu, kas atšķiras no jūsu gaidītā. Šajos gadījumos risks nav tas, ka jums nav līguma, bet tas, ka jūs to parakstāt vai sagatavojat, un tas nepārklāj to, kas faktiski notiek. Juridiski padomdevējs vai specializēts konsultants tad var novērtēt, vai nolīgumi atbilst faktiskajai datu plūsmai, ko veidne nevar izdarīt jūsu vietā.
Veidnes izmantošana atšķiras no pašu sagatavošanas
Starp veidnes izmantošanu kā sākumpunktu un līguma pilnīgu pašu rakstīšanu ir atšķirība. Veidne jūs spiež pāriet fiksētos elementus, bet tos automātiski neieplāno pareizi jūsu situācijai. Un otrādi tas pats attiecas uz līgumu, ko klients vai piegādātājs jums sūta: tas var izskatīties pilnīgs un tomēr trūkst kāds elements, vai tajā var būt nolīgums, kas neatbilst tam, kas praktiski notiek. Atbildes uz bieži uzdotajiem jautājumiem par to, piemēram, ko klients var saprātīgi prasīt un ko ne, ir apkopotas bieži uzdotajos jautājumos par apstrādes līgumiem.
Kas gdpria.eu tajā dara
Datu apstrādes līguma, ko kāds jums nosūta, pārbaude un obligāto komponentu meklēšana zināšanu bāzē ir bez maksas un bez konta. Sistēma apkārt tam — dokumentu kopa ar veidnēm, notiekošo līgumu uzraudzība un ar tiem saistītie termiņi — ietilpst abonementā. Kas tajā ietilpst, ir skaidri norādīts abonementu formu pārskatā. Piedāvājam norādījumus un struktūru, nevis juridiskos padomus: jūs paši izlemjat, vai patstāvīgi izstrādājat, izmantojat veidni vai konsultējaties ar juristu.
Vai vispirms vēlaties redzēt, kā tas izskatās praksē, pirms kaut ko izveidojat? Pārlūkojiet tēmas zināšanu bāzē vai izveidojiet biznesa kontu lai iestatītu reģistru un uzraudzību saviem datu apstrādes līgumiem.