Kuntratt tal-ipproċessur huwa ftehim miktub bejn żewġ partijiet: dik li tiddetermina għaliex u kif jiġu ipproċessati d-dejta personali, u dik li twettaq dan f'isimha. L-ewwel tissejjaħ fl-GDPR il-kontrollur, it-tieni l-ipproċessur. Għandek bżonn ta' kuntratt bħal dan kemm ma tibgħatx fuq kuntrattur ta' barra d-dejta personali għal kumpanija oħra, per eżempju uffizju ta' amministrazzjoni tal-pagi, sehm ta' hosting jew tool SaaS fejn hemm dejta tal-klijenti.
Il-qalba hija sempliċi: il-liġi tħettaġ dan l-ftehim għax il-kontrollur jibqa' responsabbli għal dak li jiġra mad-dejta, anki jekk kumpanija oħra twettaq il-ħidma teknika. Mingħajr ftehimiet ċari mhuwiex stabbilit x'jista' u x'ma jistax jagħmel din l-oħra il-partija mad-dejta, kif twil hija miġbura u x'jiġra meta jkun hemm ħi tal-dejta. Kuntratt tal-ipproċessur jagħmel din id-diviżjoni viżibbli.
Meta jkun hemm ipproċessur
Mhux kull partija li taħdem miegħek hija ipproċessur. Kuntabilist li jippreparar ir-rapporti finanzjarji tiegħek b'responsabbiltà profesjonali tiegħu stess, ħafna drabi huwa l-kontrollur innifsu għal din il-kompitu. Servizz cloud li jistor u jipproċessa l-bażi tad-dejta tal-klijenti tiegħek skond l-istruzzjonijiet tiegħek, ġeneralment huwa ipproċessur. Id-distinzjoni tinsab fil-mistoqsija min jiddetermina l-għan u l-mezzi tal-ipproċessar. Jekk tiddubita jekk partija hija ipproċessur, imbagħad il-bankwiki tal-Awtorita għall-Protezzjoni tad-Dejta tipprovdi għodda għalika, u tista' wkoll topru dan kumpitu b'kumpitu fi bankwiki bl-argument GDPR skond is-sitwazzjoni.
X'għandu x'ikun fiha t-tunnella
Il-GDPR jisemmi numru ta' suġġetti li għandu jkun irregolantat fi kuntratt tal-ipproċessur: is-suġġett u t-tul tal-ipproċessar, in-natura u l-għan tiegħu, it-tip tad-dejta personali u l-kategoriji ta' subjetti, l-obbligu u d-drittijiet tal-kontrollur, u ftehimiet dwar is-sigurtà, ir-riservattezza, is-sottukontraturi u l-mod kif tiġi ssupportata l-iċċekkjar. Jidher ukoll kif jinġibdha ħi ta' dejta potenzjali fl-ipproċessur, u x'jiġra mad-dejta meta l-kooperazzjoni ssir tammen.
Din l-elenkazzjoni tsibt bażikament fl-ordnanza nnifsha; jekk trid taqra l-formulazzjoni eżatta, issibha fuq EUR-Lex. Il-vigils bħal EDPB ippublikaw wara liens dwar kif dawn id-disposizzjoniet jinterpretaw fil-prattika, per eżempju dwar il-kwistjoni meta sottukontraturi għandu jkun inotifikat minn qabel.
Min jistabbilixxi l-kuntratt
Fil-prattika, ħafta drabi il-partija akbar tipprovdi t-template: fornitur tas-software jibgħat il-kuntratt tiegħu stess tal-ipproċessur flimkien ma' l-abbonament, jew klijent jibgħatlu wieħed lejk għax inti jpproċessa d-dejta għalih. Dan ma jfissru li rridu x'tieqi test mogħti. Huwa rakkomandat li tivverifika jekk is-suġġetti msemmija huma kollha preżenti, jekk l-ftehimiet tal-protecting jaqblu ma' dik li tistenna mill-oħra, u jekk ir-responsabbiltà hija maqsuma b'mod raġonevoli. Jekk jkollok dubji dwar klawzola speċifika, huwa intelliġent li tippreżentaha lil avukat.
Għaliex dan hu iktar minn firma
Kuntratt tal-ipproċessur m'huwiex formalità li rregoltha miegħ u imbagħad tinsa. Kemm ji agent ta' tool jinbidel, inkaż tieħu sottukontraturi barra l-UE, jew in-natura tal-ipproċessar talbagħat jinbidel, il-kuntratt eżistenti jista' jkun qagħad. Negozji li jaħdmu b'diversi tools SaaS malajr jkollhom għaxar sa ħamsin kuntratt bħal dan fuq il-marcia, kull wieħed b'tul tiegħu stess u ftehimiet. Li tkun tista' tara li kuntratti huma hemm, li huma qagħda, u li humu neqsu, hija ħidma separata minbarra x-xogħol ta' kuljum tal-negozju.
Ukoll l-ftehimiet tal-sigurtà li jsibu fil-kuntratt jistħarrsu: jgħidu x'imiss dwar kif ipproċessur jittratta l-aċċess, il-kripting u l-notifiki tal-inċidenti. Aktar dwar x'ikun rilevanti hemm, taqrax il-paġna dwar is-sigurtà tad-dejta personali għall-ipproċessuri.
Dak tista' tagħmel binnefsek
Skrannja mal-kull kollaborazzjoni ġdida jekk persuni jitqasmu dati personali, u jekk iva, jekk ikun hemm ħtieġa għal ftehim tal-ipproċessur u jekk hu preżenti. Aħżen dawn l-ftehimiet b'mod ordnat, flimkien mar-reġistru tal-ipproċessar li fih liema għodda ipproċessa liema dati. Jekk tiddubita li ftehim konkret jmiss kumplett, tista' tħallisha vverifikata b'xejn fuq il-partijiet l-iktar importanti. Għal mistoqsijiet tal-imgħodda dwar dan is-suġġett, bħal x'jiġri jekk fornitur ma jridx jundirizza ftehim, hemm overview fuq il-paġna b' mistoqsijiet tal-imgħodda dwar ir-RGPD.
Trid tafal kif dan jifassal f'situazzjonok stess, pereżempju kemm ftehimiet tal-ipproċessur probabbilment ikollok bżonn u liema minnhom jistgħu jitolbu attenzjoni? Agħmel l-iskennjar mabdar b'xejn jew irreġistra kont kummerċjali biex tħallel ir-reġistru jmur. Hekk tara fi ftit minuti fejn qiegħed, mingħajr li taħżen fuq l-ebda ħaġa.