Një regjistër i qeverisur për çdo përpunues që prek të dhëna personale në emrin tuaj. Bashkëngjitni marrëveshjen, punoni një nga një nëntë klauzolat e Nenit 26(3) dhe provoni kujdesin tuaj të duhur kur dikush e kërkon. Ligji 124/2024 e pasqyron GDPR-në këtu, prandaj të njëjtat nëntë klauzola plotësojnë edhe Nenin 28(3) për raportimin në grup.
Dhënia e punës jashtë nuk e largon përgjegjësinë nga tavolina juaj. Kur vjen një shqyrtim, askush nuk pyet nëse keni kontratë me përpunuesin. Pyesin çfarë ka brenda saj, cilat klauzola janë mbuluar dhe si e dini këtë.
Marrëveshjet e nënshkruara rrinë në disqe të përbashkët dhe në email. Askush nuk thotë dot cilat prej tyre përmbajnë të nëntë klauzolat e detyrueshme pa hapur e rilexuar çdo skedar.
Përpunuesi juaj angazhon dikë tjetër dhe njoftimi bie në një email që nuk e ndjek askush. Pa një autorizim ose kundërshtim të regjistruar, nuk provoni dot se e ushtruat kontrollin që ju jep ligji.
Kujdesi i duhur duhet të jetë i provueshëm: çfarë kontrolluat, kur e kontrolluat dhe cili ishte përfundimi. Kujtimi i një bisede prokurimi nuk do ta bindë një shqyrtues.
Çdo palë e tretë që trajton të dhëna personale në emrin tuaj merr një dosje të vetme, të kërkueshme dhe të filtrueshme, që mban gjithçka do të kërkonte një shqyrtues.
Përpunues, nën-përpunues ose kontrollues i përbashkët, me kategorinë, shtetin, gjendjen e ciklit të jetës dhe personin përgjegjës brenda organizatës.
Datat e marrëveshjes dhe datat e shqyrtimit qëndrojnë në dosje, kështu që marrëdhënia ka një ritëm shqyrtimi të përcaktuar dhe nuk rri pezull derisa diçka shkon keq.
Kategoritë e të dhënave që trajton përpunuesi, plus një përmbledhje e gjendjes së sigurisë së tij, të mbajtura pranë marrëveshjes dhe jo në një skedar të veçantë vlerësimi.
Pamje ilustruese e një liste përpunuesish
Shumë mjete ju lejojnë të bashkëngjitni një PDF. PrivaxisOS i ndjek veç e veç nëntë klauzolat e Nenit 26(3), që pasqyrojnë Nenin 28(3) të GDPR, dhe e tregon plotësinë si përqindje, që është dallimi mes të pasurit një kontratë dhe të diturit se çfarë ka brenda saj.
Përpunuesi vepron vetëm sipas udhëzimeve tuaja të dokumentuara, përfshirë për transfertat drejt një shteti tjetër.
Të gjithë personat e autorizuar për të përpunuar të dhënat janë të lidhur me konfidencialitet ose me detyrim ligjor.
Përpunuesi zbaton masa teknike dhe organizative të përshtatshme për rrezikun përkatës.
Asnjë nën-përpunues nuk angazhohet pa autorizimin tuaj paraprak me shkrim, specifik ose të përgjithshëm.
Përpunuesi ju ndihmon t'u përgjigjeni kërkesave për akses, fshirje, korrigjim dhe transportueshmëri.
Përpunuesi ju njofton pa vonesë të panevojshme pasi merr dijeni për një shkelje të të dhënave personale.
Përpunuesi mbështet vlerësimet tuaja të ndikimit dhe çdo konsultim paraprak që vjen pas tyre.
Në fund të shërbimit të dhënat fshihen ose kthehen, sipas zgjedhjes suaj, dhe kopjet hiqen.
Përpunuesi vë në dispozicion informacionin e nevojshëm për të provuar pajtueshmërinë dhe lejon auditime.
Dy detyrime që zakonisht jetojnë në kujtesën e dikujt kthehen në gjendje të regjistruara që i tregoni me gisht.
Regjistroni nën-përpunuesit që angazhon një përpunues dhe vendosni për secilin: i autorizuar, në pritje ose i kundërshtuar. Autorizimi specifik dhe ai i përgjithshëm dallohen, kështu që një kundërshtim i ngritur prej jush është gjendje që e mbroni dhe jo email që duhet gjetur.
Neni 26(2), 26(4) / GDPR Neni 28(2), 28(4)Një shenjë përfundimi, data, rezultati dhe certifikimet që mban përpunuesi, si ISO 27001 ose SOC 2, plus një vlerësim i lidhur i rrezikut nga moduli i Vlerësimeve. Kështu duken "garancitë e mjaftueshme" si evidencë.
Neni 26(1) / GDPR Neni 28(1)Rregullat VN-01 deri VN-10 vlerësojnë çdo përpunues në regjistër dhe prodhojnë gjetje plus një rezultat në nivel organizate në Qendrën e Inteligjencës së Pajtueshmërisë. Nisni një auditim sipas kërkesës sa herë ju duhet një pamje e freskët.
Nenet 26-27 / GDPR Nenet 28, 30E njëjta dosje e qeverisur, e referuar në gjithë platformën
Një përpunues regjistrohet një herë. Që nga ai çast, dosja është ajo që tregon pjesa tjetër e platformës, pra pa rishkrim dhe pa dy versione të së vërtetës.
Lidhni një përpunues të përmendur në një shënim të regjistrit me dosjen e tij të qeverisur dhe statusi i DPA-së shfaqet në kontekstin e ROPA-s. Marrësit që mungojnë në regjistër sinjalizohen nga kontrolluesi i ROPA-s.
Mangësitë e përpunuesve nuk janë raport më vete. Ato shfaqen në të njëjtën radhë gjetjesh dhe në të njëjtin rezultat të organizatës si gjithçka tjetër në Qendrën e Inteligjencës së Pajtueshmërisë.
Një vlerësim i rrezikut lidhet me përpunuesin që vlerëson, kështu që evidenca e kujdesit dhe marrëdhënia së cilës i takon nuk ndahen kurrë.
Shihni regjistrin e përpunuesve, listën e klauzolave sipas Nenit 26(3) dhe rrjedhën e autorizimit të nën-përpunuesve mbi një shembull të punuar.