Mkataba wa usindikaji wa data

Mkataba wa usindikaji wa data ni mkataba ulioandikwa ambapo mdhibiti huweka masharti ambayo mchakataji hushughulikia data binafsi kwa niaba yake. GDPR hufanya mkataba huu kuwa wa lazima mara tu unapotoa huduma ya usindikaji nje, na huagiza masomo ambayo lazima yashughulikie.

Msingi wa kisheria

Wajibu huo upo katika Kifungu cha 28(3) cha Kanuni ya Jumla ya Ulinzi wa Data. Mkataba lazima ueleze mada, muda, asili na madhumuni ya usindikaji, na utambue aina za data binafsi na kategoria za watu wanaohusika na data. Lazima pia uwe na shughuli nane maalum: usindikaji kwa maagizo yaliyoandikwa pekee, usiri, usalama chini ya Kifungu cha 32 GDPR, masharti ya kuwashirikisha wasindikaji wadogo, usaidizi kwa maombi ya watu wanaohusika na data, usaidizi kwa ukiukaji na tathmini za athari, kurejesha au kufuta baada ya kusitishwa, na kutoa taarifa kwa ajili ya ukaguzi. Kifungu cha 28(1) kinaongeza kuwa unaweza kutumia wasindikaji pekee wanaotoa dhamana za kutosha.

Jinsi inavyofanya kazi katika mazoezi

Karibu kila mpangilio wa utoaji huduma kwa wateja wa nje unakamatwa: mishahara, upangishaji, muuzaji wako wa CRM, kampuni inayovunja kumbukumbu zako. Wauzaji wengi hutumia kiolezo chao wenyewe, kilichoambatanishwa kama ratiba ya mkataba mkuu. Kiolezo hicho kinaweza kujadiliwa, hata kinapowasilishwa kama kisichobadilika. Zingatia sana ratiba inayoelezea shughuli za usindikaji: lazima iakisi kile kinachotokea, si maelezo ya jumla yanayomfaa kila mteja. Uhamisho nje ya Eneo la Uchumi la Ulaya unahitaji msingi wa ziada, kwa kawaida vifungu vya kawaida vya mkataba vya Tume ya Ulaya.

Inapoenda vibaya wapi

Makosa matatu hujirudia. La kwanza ni kusaini makubaliano ya usindikaji na mhusika ambaye kwa kweli si mchakataji lakini huamua madhumuni na njia yenyewe; hiyo huifanya kuwa mdhibiti wa pamoja, mwenye sheria tofauti. La pili ni idhini ya jumla kwa vichakataji vidogo, ambayo inamaanisha unapoteza mtazamo wa mahali data yako ilipo. La tatu ni ratiba ya usalama ambayo inarejelea tu "vipimo vinavyofaa" bila kutaja kiwango kimoja halisi, ambacho haitoi chochote cha kushikilia mara tu tukio linapotokea.

Masharti yanayohusiana

Makubaliano ya usindikaji yanahusiana kwa karibu na uvunjaji wa data binafsi , kwa kuwa yanapaswa kuweka tarehe ya mwisho ambayo mchakataji lazima akujulishe, na tathmini ya athari ya ulinzi wa data , ambayo mchakataji lazima atoe taarifa. Pia huingiliana na sheria na masharti ya jumla , kwa sababu mara nyingi hupingana na kikomo cha dhima katika mkataba mkuu.