l-Autorità tal-Protezzjoni tad-Data ġejja tikkontrolla – x'għandu jkun jista' nuri

Ir-reġistru tal-ipproċessar huwa ċentrali f'kontroll

Matul kontroll mill-Awtorità għall-Protezzjoni tad-Dejta, fil-biċċa l-kbira tal-każijiet hemm dokument wieħed bħala punt ta' tluq: ir-reġistru tal-ipproċessar. Fih jidher liema dejta personali tiġi pproċessata, għal liema skop, min għandu aċċess magħha, għal kemm tinfirex u jekk hija maqsuma ma' oħrajn. Dan ir-reġistru mhuwiex fakultattiv — artikolu 30 tal-GDPR jiddeskrivi dak li għandu jkun fih u lil min tapplika l-obbligu. Minbarra r-reġistru, awtorità ta' sorveljanza tipikament tistaqsi wkoll dwar l-ftehimiet ta' ipproċessar ma' fornitori li jipproċessaw dejta f'isem il-kumpanija, u dwar il-mod kif hija rranġata l-protezzjoni ta' dik id-dejta.

Dak li kontroll ifisser għal oħrajn, jiddependi fuq dwar liema l-kumpanija titfoka. Għalhekk jista' jsir mistoqsija dwar id-dikjarazzjoni tal-privatezza li tmur lil-kliyenti jew lil-visitaturi tal-websajt, dwar prova li ħabta ta' dejta ġiet ivvalutata fil-ħin, jew dwar il-peż li ġie stabbilit f'ipproċessar riskuż. Għal min irid jiddetermina dak li preċiż għandu jkun fir-reġistru, joffri x'għandu jkun fir-reġistru tal-ipproċessar? qbil tal-komponenti. U għax kontroll jestendi wkoll sal-ftehimiet ma' fornitori ta' SaaS jew partijiet oħra li jipproċessaw dejta, ir-risposta għal x'għandu jkun fi ftehim ta' ipproċessar? rilevanti għal dak li jrid jista' jintwera.

Fejn dan iniżża: artikolu 30 u artikolu 32 GDPR

L-obbligu li jinżamm reġistru huwa f'artikolu 30 tal-GDPR, u dan ir-reġistru huwa fil-prattika l-ewwel biċċa li tidher fuq it-tavola matul kontroll. Artikolu 32 tal-GDPR jiddeskrivi l-obbligu li titħaddu miżuri tekniċi u organizzattivi xierqa biex tinħamja d-dejta, u awtorità ta' sorveljanza tista' tistaqsi kif dawn il-miżuri jmewwġin. Dawn iż-żewġ artikoli japplikaw direttament fi tutta l-Unjoni Ewropea, għalhekk l-qalba ta' dak li jrid jista' jintwera hija l-istess kullimkien. Min iwettaq il-kontroll u fejn issir imqiegħda jew tissir mużza, jvarja skond il-pajjiż: fil-Pajjiżi l-Baxxi huwa l-Awtorità għall-Protezzjoni tad-Dejta, f'stati membri oħra toqolla sorveljanza nazzjonali oħra bl-irwol tagħha stess. Aktar dwar ir-rwol tal-Awtorità għall-Protezzjoni tad-Dejta fil-Pajjiżi l-Baxxi hemm fis-sit web tal-Awtorità għall-Protezzjoni tad-Dejta.