L-iżball l-iktar komuni meta tevalwa kuntratt tal-ipproċessatur huwa li l-kumpaniji jiffirmaw id-dokument mingħajr ma jiċċekkjaw min għandu liema rwol f'dik ir-relazzjoni. Kuntratt tal-ipproċessatur jirregola l-ftehimiet bejn responsabbli tal-ipproċessatur, li jiddeċiedi għalfejn u kif tinpproċessata d-data, u ipproċessatur, li jagħmel dan fuq ordni. Jekk dik id-distribuzzjoni tal-rwoli ma tittiċċekkjax, ħafna drabi tiffirmaw dokument li ma japplika kompletament għas-sitwazzjoni tiegħek, jew missjuba jkollok kuntratt li kellu jkun hemm.
Barra minn hekk, ħafna drabi jseħħ xi ħadd fuq tliet punti oħra: subipproċessuri li mhumiex imsemmija, miżuri ta' sigurtà li huma deskritti biss f'termini ġenerali, u l-ebda ftehim dwar x'jiġri mal-data meta waqfet il-kooperazzjoni. Dawn mhumiex dettalji żgħar imma l-qalba ta' fejn ikun għandu jaqdi kuntratt tal-ipproċessatur: il-fiksa ta' min responsabbli għalfejn, sa fejn tadum il-kooperazzjoni u wkoll wara.
Ma tiċċekkjax id-distribuzzjoni tal-rwoli
Kuntratt tal-ipproċessatur jibda' minn distribuzzjoni fissa: parti waħda tiddetermina l-għan u l-mezzi tal-ipproċessur, l-oħra teżegwixxi dak il-proċessur skond l-istruzzjoni. Fil-prattika, dawk ir-rwoli ħafna drabi jinbidlu per kumpens. Uffiċċju ta' kontabilità huwa ipproċessatur għall-amministrazzjoni tax-xoghol ta' kliyent, imma responsabbli tal-ipproċessatur għad-data personali tal-persunal tagħhom. Min jiffirma overeenkomst mingħajr ma jiddetermina dan ir-rwol, ma jkunx ċert jekk ġie ffirmat id-dokument korrett. L-AVG nnifisha tiddeskrivi din id-distribuzzjoni tal-rwoli, u l-linja gwida tal-EDPB jmorru f'dettall fuqu.
Subipproċessuri li jibqgħu mingħajr isem
Ħafna għodod SaaS jirrikraw minn ġdid partijiet oħra, per eżempju għall-hosting jew għas-servizz tal-klijent. Kuntratt tal-ipproċessatur għandu jispeċifika jekk dan huwa permess, taħt liema kundizzjonijiet, u jekk intinti tinformaw minn qabel. Jekk dik id-determinazzjoni taqgħa', allura sempliċiment ma tkunx tafx liema partijiet fil-prattika għandhom aċċess għad-data li tipprovdi. Dan huwa eżattament it-tip ta' informazzjoni li tista' tikkonsulta fil- il-bank tal-għarfien skond l-eżempju qabel ma tiffirma.
Sigurtà li wkoll hija deskritta biss f'termini ġenerali
Sentenza bħal "jittieħdu miżuri teknikai u organizzattivi xierqa" ma tgħid ħafna f'ħamsiha. Overeenkomst li tmur aktar, tispeċifika konkretament x'jinkludu dawk il-miżuri: encryption, kontroll tal-aċċess, backup, proċeduri ta' notifika meta jseħħ insidente. Iktar ma jkun deskritt speċifikat, iktar ikun ċar x'verament jagħmel il-fornitur. Per paraguni: fuq il-paġna dwar kif inħolqoq nifsu mal-data u s-sigurtà tista' tara kif tista' tidher din it-taqnita fil-prattika.
L-ebda ftehim dwar it-tmiem tal-kooperazzjoni
X'jiġri mal-data meta wqaf il-kuntratt? Huwa mgħodda lura, mitfrija, jew tibqa' xi mkien? Hawnhekk waħda mill-punti li l-iktar ħafna drabi taqgħa', filwaqt li eżattament wara l-termini ta' kooperazzjoni diffiċli li tagħmel tal-ġdid iftehimiet. Kuntratt tal-ipproċessatur li ma jgħid xejn dwar dan, joħroġ ma' toqba fil-amministrazzjoni eżattament fil-mument li ma tistax l-iktar tuża.
Kif tipprevjeni dan
Il-biċċa l-kbira ta' dawn l-iżbali ma joħorġux minn nuqqas ta' vokazzjoni iżda minn nuqqas ta' ħin: kuntratt tal-ipproċessatur huwa meqjus bħala martellata filwaqt li hija dwar erba' jew ħamsa punti konkreti. Irrevedi dawk il-punti qabel ma tiffirma, u staqsa l-fornitur jekk xi ħaġa taqgħa' jew ikun formulata b'tul. Tiddubita dwar dikjarazzjoni speċifika, allura ikkonsulta lill-ġurist jew, għal mistoqsijiet dwar l-interpretazzjoni ta' l-AVG nnifisha, l-Awtorità Personaġġu. Għal risposti għal mistoqsijiet li l-iktar ħaffa dwarba din is-serje ta' dokumenii tista' ssib ukoll taħt il-mistoqsijat ta' spiss dwar il-kuntratti tal-ipproċessur tal-middata.
Din l-ispiegazzjoni hija maħsuba biex tagħtik għarfien dwar dak li għandu jkun preżenti f'kuntratt tal-ipproċessur tal-middata, mhux biex tiġi evaluata jekk dokumentu speċifiku li rċevejt jissodisfa r-rekwiżiti. Kif naraw għal din l-informazzjoni u liema sorsi huma l-bażi taħthom, taqra' fuq il-paġna dwar kif taħdem.
Trid tara malajr fejn waqfet l-kumpanija tiegħek? Wettaq l-iskansjoni mgħaġġel b'xejn jew iċċa' permezz tal-mawżuʿi fil-bank ta' għarfien biex tara liema pass huwa rilevanti għas-sitwazzjoni tiegħek.