X'għandu jkun fis-seħħ fl-ftehim ta' ipproċessar tad-dejta?

X'inhu l-objett ta' kuntratt ta' proċessatur

Kuntratt ta' proċessatur għandu jiddeskrivi x'tagħmel il-proċessatur għall-kontrollur tad-data permezz tal-ipproċessar tad-data personali, u taħt liema kundizzjonijiet. Dan jibda bil-bażiki: is-suġġett u d-durata tal-ipproċessar, in-natura u l-iskop tiegħu, it-tip ta' data personali li hija kkonċernata, u l-kategoriji ta' suġġetti li għalihom din tapplika. Mingħajr din id-deskrizzjoni, mhuwiex possibbli li jiġi determinat jekk supplyier huwa qed iwattu mal-ftehimiet.

Barra minn hekk, hemm numru ta' obbligazzjonijiet li għandhom jiġu inkluża li jiġu minn direttament mir-Regolament (EU) 2016/679. Il-proċessatur ipproċessa d-data biss fuq il-bażi ta' istruzzjonijiet bil-miktub mill-kontrollur tad-data, jiżgura li persuni li jipproċessaw il-data huma obbligati għas-sigriet, u jittieħu miżuri ta' sigurtà xierqa. Għandu jiġi rregolat ukoll x'jiġri jekk il-proċessatur ineħħi partiti oħra (subproċessatur), kif il-proċessatur jgħin f'rikjesti minn suġġetti tad-data u fil-notifika ta'break tad-data, u x'jiġri mad-data meta s-servizz ixoqqrax — distuzzjoni jew ritornu. Ħafna drabi hemm ukoll fih li l-kontrollur tad-data jista' jikkontrolja jekk l-arranġamenti qed jittiħdu, pereżempju permezz ta' audit.

Minn fejn dan jiġi: artikolu 28 tal-GDPR

Din l-enumerazzjoni ssegwi direttament mir-Artikolu 28 tar-Regolament (EU) 2016/679, li jiddeskrivi speċifikament x'għandu jkun fiha kuntratt ta' proċessatur meta kontrollur tad-data ineħħi proċessatur. Il-Linji Guida tal-Bord tal-Protezzjoni tad-Data jipprovdu aktar ċarifikazzjoni dwar kif dawn id-dispożizzjonijiet jistgħu jiġu ttimplimentati fil-prattika, pereżempju fl-evalwazzjoni tal-miżuri ta' sigurtà jew fl-inħetaħ ta' subproċessuri. Għall-formulazzjoni eżatta ta' kull obbligazzjoni, it-test tal-Artikolu 28 nnifsu jibqa' l-punt ta' riferenza.