Il-qalb tal-ftehim tal-ipproċessatur tinsab fl-GDPR innifsu, u dik it-test ma tinbidilx kull sena. Dak li jibdel, huma l-prattiki madwarhom: liema fornituri taħdem, kif dawk il-fornituri b'dak ir-ragel tagħhom jużaw sub-ipproċessaturi, u r-regoli dwar it-trasferiment ta' data barra l-Unjoni Ewropea, li l-Kummissjoni Ewropea tadatta minn hin għal hin. Għall-biċċa l-ħamsa tal-SMEs, ma tgħix tinnota dak fuq il-kuntratt tiegħek stess, imma fuq l-appendiċi lilha: il-lista ta' sub-ipproċessaturi li l-fornitur tiegħek juża.
Dak jagħmel id-distinzjoni importanti. L-obbligu li tikkonkludi ftehim tal-ipproċessatur ma' kull parti li tipproċessa data personali għaliex tiegħek jibqa' mibdula. Dak li jinbidel, hu fit-tafsilijiet li huma taħt dak l-obbligu: liema sub-ipproċessaturi aktivi, jekk fornitur iħalli l-data tipproċessa barra l-UE, u liema ftehimiet dwarhom b'ċert ħin jitqiesu bħala sufficienti.
X'ma jinbidilx fl-liġi nnifsa
L-obbligu ta' ftehim tal-ipproċessatur, il-partijiet minimi li għandu jkun fih, u r-rwol tal-kontrollur tad-data tconfront l-ipproċessatur: dawk huma partijiet fissa tal-GDPR. Bħala issa, m'hemm l-ebda bidla uffiċjali ta' dawn id-disposizzjonijiet. Meta dan jiġri, dan jiġri permezz ta' emendament tar-regolament innifsu jew sentenzi tal-Qorti ta' Ġustizzja Ewropea, mhux permezz ta' messaġġ iżolat minn awtorità ta' sorveljanza.
X'jinbidel fil-prattika
Tliet affarijiet soluzzjonaw qed jinbidlu, u ħafna drabi mingħajr ma tinnota dak fuq il-fuq. L-ewwel, fornituri tas-softwr jespandu l-funzjonalità tagħhom, pereż ma' funzjonalitajiet AI li jitqiegħdu fuq ewwel għodda eżistenti. Dan jista' jfisser li hemm sub-ipproċessatur ġdid li m'kuntx tafu. It-tnejn, awtoritajiet ta' sorveljanza u l-EDPB idenddu regolarment il-gwidi tagħhom dwar suġġetti speċifiċi, bħax-ħażna tal-bulud jew it-trasferiment internazzjonali, mingħajr ma tinbidel il-liġi nnifsa. It-tliet, il-Kummissjoni Ewropea b'xi ħin tadatta d-dispożizzjonijiet mudell li jintużaw għat-trasferiment ta' data lejn pajjiżi barra l-UE.
Sub-ipproċessaturi: il-bidla ssilenzzjuża
L-aktar bidla f'ftehim tal-ipproċessatur ma tkunx fid-dokument ewwel, imma fl-appendiċi ta' sub-ipproċessaturi. Pakkett ta' kontabbiltà li juża hosting partner ġdid, għodda HR li testerna s-servizz tal-klijent lil callcenter f'pajjiż ieħor: dawk huma bidliet li skond l-GDPR għandek tkunx mgħarraf dwarhom, sabiex tista' tqejjem objezzjoni. Fil-prattika, din hija preċisament il-parti li l-kumpaniji l-aktar faċilment jinsa, għax ħaffa darba jintqal fi email ta' aġġornament tal-prodott u mhux f'avviz legali separatista.
Trasferiment barra l-UE
Jekk fornitur iħalli d-data tipproċessa barra l-Unjoni Ewropea, hemm obbligu li jkun hemm bażi separata għalih, pereż dispożizzjonijiet mudell tal-Kummissjoni Ewropea jew deċiżjoni li pajjiż joffri livell ta' protezzjoni adegwat. Dawn il-bażi jitħejju minn hin għal hin; dak li b'ċert ħin kien jitqies bħala sufficients, jista' jitbiddel aktar tard. Għalika bħala klijent ta' fornitur SaaS, dan ifisser li l-bażi legali taħt ftehim eżistenti tista' tinbidel mingħajr ma jitbiddel il-kuntratt nnifsu. X'jfisser dan konkretament għall-fornituri tiegħek stess, ma jistax jingħad b'mod ġenerali; dan jeħtieġ ħarsa fuq il-ftehim speċifiku u l-istatus attwali tal-Autorità ta' Protezzjoni tad-Data.
X'jfisser dan għall-ftehimiet tiegħek stess
Il-mistoqsija praktika mhix jekk il-liġi ġiet modifikata, imma jekk is-sub-proċessuri u r-regoli ta' trasferiment taħt il-kuntratti eżistenti tiegħek għadanx jaqblu ma' dak li għalkemm inti qatt aqbilt jew ikkontrolljat. Dan ifisser li tiċċekja periodikament jekk fornitur wieħed ġabar kuntratturi sekondarji ġodda, u jekk il-anessi tal-kuntratt tiegħek dwar il-proċessur għadanx attwali. Għal orjentament inizjali dwar x'eżattament għandu jkun f'kuntratt bħal dan, tista' tikkunsulta l-bank tal-għarif dwar kuntratti ta' proċessuri; dan jkun aċċessibbli bla ħlas u magħzul skond is-suġġett, bil-post fil-test tal-liġi.
Huwa intelliġenti li ma titqiesx bħala kontroll waħdieni, imma bħala xi ħaġa li tkompli tgħaddi ftit kont tużża furnuturi li jipproċessawu d-dejta tiegħek f'ismek. Min juża aktar minn għodda SaaS waħda u ma jaf eżattament liema sub-proċessuri huma taħt dan, jista' isib dan il-informazzjoni fil-mistoqsija frewenti dwar kuntratti ta' proċessuri li jintgħażlu. U jekk hemm dubji dwar jekk bidla rrapurtata għal leveratur ikollu konsegwenzi fuq ir-responsabbiltà tagħek stess, huwa ta' pariri li tħalliha tittestjata minn avukat jew, jekk ikun hemm dubji dwar l-awtorità ta' sorveljanza tat-tajjeb, tgħodd fuq l-Awtorità dwar il-Protezzjoni tad-Dati.
U jekk hemm dubju jekk bidla milqugħa minn fornittur għandha konsegwenzi għall-responsabbiltà tiegħek stess, huwa rakkomandat li dan isir evaljwat minn maħmud jew, jekk hemm dubju dwar l-awtorità ta' sorveġġanza korretta, tislaq mistoqsija lill-Awtorità tal-Personaġġi. Intraprendituri li jridu jkunu jafu kif tqabel din il-monitoraġġ fil-prattika, jistgħu jaqraw fejn il-informazzjoni fuq gdpria.eu ħadd minikja milli tinbatħa u kif bidliet minn furnuturi jiġu segwiti.
,Iċċekja inti stess fejn int qiegħed
Il-iktar konfużjoni dwar "x'inbidel din is-sena" m'hix miġbira minn witswijżjoni, imma minn fornittur li aġġusta xi ħaġa mingħajr ma inti ta' qsikk. Jekk trid tara f'ftit minuti jekk is-sitwazzjoni tiegħek stess għandu bżonn attenzjoni, allura tista' tagħmel is-scan minn bla-ħlas jew tqabbel l-bank tal-għarif fil-mistoqsija li huma relevanti għall-kummerċ tiegħek.