იურიდიული / DPA-ს სამუშაო შაბლონი
ეს სამუშაო შაბლონი ასახავს იმ პირობებს, რომლებსაც მონაცემთა დამუშავების დასრულებული დანართი უნდა მოიცავდეს. ხელშეკრულების მხარისა და დანართების სრულ შევსებამდე მას ხელი არ აქვს მოწერილი, ძალაში არ არის და შესასრულებლად მზად არ არის.
იკითხე DPA-ს შაბლონის შესახებ↗სტატუსი
მიმდინარე მდგომარეობა
შეკითხვები
გამოყენებამდე შაბლონში უნდა ჩაიწეროს ხელშეკრულების მხარეების იურიდიული სახელები, მისამართები, ძალაში შესვლის თარიღი, მოქმედი სამართლებრივი პირობები და უფლებამოსილი ხელმომწერები. დასრულებული ტექსტი შესაბამისი იურისდიქციის იურისტმა უნდა გადაამოწმოს.
შემოთავაზებული მოდელით სამუშაო სივრცის მონაცემების კონტროლერი მომხმარებელია, მომსახურების ოპერატორი კი — დამმუშავებელი. საბოლოო ტექსტმა დამუშავება მხოლოდ მომსახურების მიწოდებისთვის, დაცვისა და მხარდაჭერისთვის საჭირო დოკუმენტირებული და კანონიერი მითითებებით უნდა შეზღუდოს.
დასრულებულ დანართში უნდა განისაზღვროს მონაცემთა სუბიექტები, მონაცემების კატეგორიები, მიზნები, დამუშავების მოქმედებები, ხანგრძლივობა და შენახვის ვადა. სავარაუდო კატეგორიებია ანგარიშის, წევრობის, დავალების, კონტაქტის, დროის, ფინანსური, მხარდაჭერისა და ტექნიკური ლოგების მონაცემები.
საბოლოო დანართში უნდა აღიწეროს ხელმოწერის მომენტში რეალურად მოქმედი ტექნიკური და ორგანიზაციული ზომები. საჯარო უსაფრთხოების ინფორმაცია მხოლოდ კონტექსტია და არც სერტიფიკატს წარმოადგენს, არც შევსებულ დანართს ცვლის.
ხელმოწერამდე შაბლონში უნდა ჩაიწეროს ჰოსტინგის, მონაცემთა ბაზის, ელფოსტის, გადახდისა და მხარდაჭერის რეალური მომწოდებლები, მათი მიზანი, დამუშავების რეგიონი, საკონტრაქტო გარანტიები და ცვლილების შეტყობინების წესი.
დასრულებულ DPA-ში უნდა განისაზღვროს მონაცემთა სუბიექტის მოთხოვნებში დახმარება, ინციდენტის შეტყობინება, მონაცემების წაშლა ან დაბრუნება, შესაბამისობის მტკიცებულება და თანაზომიერი აუდიტის პირობები ისე, რომ სხვა მომხმარებლებისა და სისტემის უსაფრთხოება არ დაზიანდეს.
მკაფიო პირობები / პირდაპირი კონტაქტი