kif naf li s-software li nużu tikkonforma mal-GDPR

Għodda SaaS hija konforme mal-GDPR jekk il-kuntratt u l-prattika jaqblu

M'hemm l-ebda sertifika jew tikketta li tiddikjara uffiċjalment li għodda SaaS hija "konforme mal-GDPR" — il-GDPR ma tevalwax is-software nnifisha, imma il-mod kif fornitur juża l-dejta personali u x'inhu miftieh dwar dan. Fil-biċċa l-kbira tal-każi, għodda hija utilisabbli mingħajr riskju sinifikanti jekk tliet affarijiet jaqblu: hemm kuntratt tal-ipproċessar mad-datu mal-fornitur, dak il-kuntratt jirregola l-partijiet obbligatorji bħal l-iskop tal-ipproċess u l-miżuri ta' sigurtà, u huwa ċar fejn il-dejta titħassar u tinħażen fiżikament.

Dawn l-aħħar żewg punti huma fejn ħafna drabi jipproċedu l-affarijiet ħażin fil-prattika. Ħafna għodod SaaS jieħdu stess partijiet oħra — fornitur ta' hosting, scrivania ta' appoġġ f'pajjiż ieħor — u dan jismu subipproċessur. Ikun jista' wkoll li d-dejta titħassar barra l-UE, li huwa marbut ma' kundizzjonijiet addizzjonali. Min li jiddawweb jekk fornitur għal kumpanija tiegħu għandu r-rwol ta' ipproċessur jew ta' responsabbli tal-ipproċess, isib aktar dwar dan id-distinzjoni bejn l-ipproċessur u r-responsabbli tal-ipproċess. U min li jrid jaf eżattament x'għandu jkun fit-tuntratt mal-fornitur, jaqra lura fuq il-paġna dwar il-ħtieġa tal-kuntratt tal-ipproċessar ad-datu.

Fejn huwa bbażat: Artikolu 28 u 44 GDPR

L-obbligu li tiffissaw l-ftehim ma' partija li tipproċessa dejta personali, ġej mill-Artikolu 28 tal-GDPR, li jindika wkoll x'għandu l-kuntratt fuq l-inqas jirregola — inklużi l-ħruġ ta' subipproċessur. L-ipproċess ta' dejta barra l-UE taqa' taħt l-Artikolu 44 tal-GDPR, li jmiss il-trasferiment lejn pajjiż terz ma' kundizzjonijiet addizzjonali. Dawn id-dispożizzjonijiet jagħmlu effett direttament fl-UE kollha, għalhekk il-qalba tal-evaluazzjoni — hemm kuntratt tal-ipproċessar ad-datu, u n-trasferiment barra l-UE huwa kopert b'mod korrett — ma tinbidilx kull pajjiż. L-EDPB taħdem fl-linjamenti tagħha kif huma dawn l-artikoli jiġu mimlija fil-prattika, pereżempju meta jevaluaw subipproċessuri u trasferiment internazzjonali.