X'iqagħad l-akkwist dwar il-privatezza?

L-appalti jitolbu speċjalment li jintweġa l-konformità mal-GDPR

Appalti mhux spiss jitolbu dokument legali estiż, iżda pjuttost prova li l-offerent għandu l-affarijiet tiegħu f'ordni. Fil-prattika, huwa dwar ftit suġġetti li jirrepetu: jekk ikun hemm ftehim ta' ipproċessar ta' data meta l-inkariku jaħdem mal-data personali, liema miżuri ta' sigurtà jittieħdu, jekk isir użu ta' subappaltanti (subipproċessuri) u fejn huma ffisati, u jekk l-offerent jista' juri li jaf id-dipproċessar tiegħu u li hu dokumentat.

Ħafna servizzi appaltanti jitolbu ulterjurment, b'mod espliċitu, jekk offerent desigina funzjonarj għall-protezzjoni tad-data, u kultant jekk hemm esperjenza bi valutazzjoni tal-impatt dwar il-protezzjoni tad-data. Jekk tali funzjonarj huwa obbligatorju jiddipendi mis-sitwazzjoni tal-offerent u mill-pajjiż fejn hu ffisatt: f'Netherlands, l-obbligu jsegwi mill-artikolu 37 tal-GDPR mingħajr limitu ta' staffing, filwaqt li fil-Ġermanja hemm limitu ta' għoxrin impjegati skond il-liġi nazzjonali. Dak li jibqa' ugwali kullimkien hu li offerent irid jista' juri x'jagħmel u għalfejn dik tikkonforma — mhux li jeħel dokument wieħed speċifiku.

Dan isegwi mill-obbligh ta' responsabbiltà u r-regoli għal ipproċessuri

Li appaltu jitolbu esprezzjoni tal-aħdamiet minflok sertifikazzjoni, huwa kkonsistenti mal-artikolu 5 tal-GDPR: l-obbligh ta' responsabbiltà jirrapreżenta li organizzazzjoni trid tkun kapaċi turi li tikkonforma mal-prinċipji tar-Regolament, mingħajr li r-Regolament jippreskrivi permezz ta' liema dokument eżatt dik issir. Meta l-inkariku jfisser li l-offerent se jipproċessa data personali f'isem is-servizz appaltanti, artikolu 28 tal-GDPR huwa l-bażi għall-ħtieġa ta' ftehim ta' ipproċessar ta' data, li fih fost l-oħrajn ftehimiet dwar subipproċessuri u miżuri ta' sigurtà. Għall-mistoqsija meta funzjonarj għall-protezzjoni tad-data huwa obbligatorju, u lil min siġru ħabar dwar breach ta' data, għal offerent Netherlands l-Awtorità għall-Protezzjoni tad-Data u l-Liġi ta' Implimentazzjoni tal-GDPR japplikaw; għal offerent f'pajjiż ieħor, l-awtorità ta' sorveljanza nazzjonali tagħhom u l-leġislazzjoni japplikaw, anke jekk il-qalba tal-GDPR hija l-istess kullimkien.