Yon akò sou tretman done se yon kontra alekri kote yon kontwolè etabli kondisyon sou ki yon moun k ap trete done pèsonèl ap jere done pèsonèl pou li. GDPR a fè kontra sa a obligatwa depi ou sous-trete done yo sou kont li, epi li preskri sijè li dwe kouvri yo.
Baz legal
Obligasyon an genyen nan Atik 28(3) Règleman Jeneral sou Pwoteksyon Done yo. Akò a dwe dekri sijè a, dire a, nati a ak objektif tretman an, epi idantifye kalite done pèsonèl yo ak kategori moun ki konsène yo. Li dwe genyen tou uit angajman espesifik: tretman sèlman sou enstriksyon dokimante, konfidansyalite, sekirite anba Atik 32 GDPR a, kondisyon pou angaje sou-procesè yo, asistans ak demann moun ki konsène yo, asistans ak vyolasyon ak evalyasyon enpak, retounen oswa sipresyon apre revokasyon, epi rann enfòmasyon disponib pou odit. Atik 28(1) ajoute ke ou ka sèlman itilize processeur ki ofri garanti ase.
Ki jan li fonksyone nan pratik
Prèske tout aranjman externalizasyon yo pran: pewòl, hosting, founisè CRM ou a, konpayi ki dechire achiv ou yo. Pifò founisè yo itilize pwòp modèl pa yo, tache kòm yon kalandriye nan kontra prensipal la. Modèl sa a negosyab, menm lè yo prezante li kòm fiks. Peye yon atansyon patikilye sou kalandriye ki dekri operasyon tretman yo: li dwe reflete sa k ap pase tout bon vre, pa yon deskripsyon jeneral ki adapte ak chak kliyan. Transfè andeyò Espas Ekonomik Ewopeyen an bezwen yon baz adisyonèl, anjeneral kloz kontra estanda Komisyon Ewopeyen an.
Kote sa ale mal
Twa erè repete. Premye a se siyen yon akò tretman ak yon pati ki pa an reyalite yon moun ki trete done yo men ki detèmine objektif ak mwayen li menm; sa fè li yon kontwolè konjwen, ak règ diferan. Dezyèm lan se otorizasyon jeneral pou moun ki trete done yo sou-devan, sa vle di ou pèdi de vi ki kote done ou yo ye fizikman. Twazyèm lan se yon kalandriye sekirite ki sèlman refere a "mezi apwopriye" san nonmen yon sèl estanda konkrè, ki pa ofri anyen pou kenbe yon fwa yon ensidan rive.
Tèm ki gen rapò
Akò tretman an gen yon lyen sere avèk vyolasyon done pèsonèl la , piske li ta dwe fikse dat limit pou moun k ap trete a dwe enfòme w, epi avèk evalyasyon enpak sou pwoteksyon done yo , pou ki moun k ap trete a dwe bay enfòmasyon. Li kominike tou avèk kondisyon jeneral yo , paske souvan li antre an konfli ak limit responsablite ki nan kontra prensipal la.
Pli lwen lekti
Plis enfòmasyon sou sijè sa a: Akò sou tretman done yo (verwerkersovereenkomst) anba GDPR a: yon gid pratik Olandè.
Èske ou ta renmen ou revize akò tretman ou yo? Avoka IT nou yo evalye yo epi negosye kote sa nesesè.
