متى نحتاج إلى عقد معالجة البيانات؟

متى يكون ضرورياً

بمجرد أن يقوم طرف ثالث بمعالجة بيانات شخصية بالنيابة عنك ويتصرف بناءً على توجيهات:

• مزودو الاستضافة
• مزودو البرمجيات الذين لديهم وصول إلى بيانات الإنتاج
• الدعم الذي ينظر في سجلات العملاء
• أدوات النشرات الإخبارية
• التخزين السحابي الذي يحتوي على بيانات العملاء

متى لا يكون ضرورياً

عندما يقرر مزود الخدمة بشكل مستقل - مثل الاستشارات الضريبية أو الاستشارات القانونية. هنا لا توجد معالجة بيانات، بل مسؤولية خاصة.

ما يجب أن يتضمنه العقد

تنص المادة 28 الفقرة 3 من اللائحة العامة لحماية البيانات على المحتويات الإلزامية: الموضوع والمدة، النوع والغرض، نوع البيانات، فئات الأشخاص المعنيين، الالتزام بالتوجيهات، السرية، التدابير الفنية والتنظيمية، التعامل مع المقاولين من الباطن، الدعم في حقوق المعنيين، الحذف بعد انتهاء العقد، واجبات إثبات.

ما الذي غالبًا ما يكون مفقودًا في الممارسة العملية

المقاولون من الباطن. يستخدم مزود الخدمة بنفسه مزود استضافة. يجب الكشف عن هذه السلسلة وتنظيمها.

الوصول إلى البيانات الحقيقية أثناء الاختبار. إذا تم تطويره باستخدام نسخة من قاعدة بيانات الإنتاج، فإن ذلك يعد معالجة بيانات - حتى لو كانت "مجرد" بيئة اختبار. من الأفضل: العمل مع بيانات مجهولة.

التوقيت

قبل بدء المعالجة. العقد الذي يتم توقيعه بعد الوصول الأول لا يعالج الفترة السابقة.

هذا النص لا يحل محل الاستشارة القانونية.