د GDPR لاندې کنټرولر یا پروسسر: څنګه ووایاست چې څوک څوک دی

یو کنټرولر پریکړه کوي چې ولې او څنګه شخصي معلومات پروسس کیږي؛ یو پروسسر یوازې د کنټرولر د مستند لارښوونو په اساس شخصي معلومات پروسس کوي (ماده 4(7) او (8) GDPR). ستاسو رول حقایق تعقیبوي، نه په قرارداد کې لیبل، او دا ټاکي چې څوک قانوني اساس ته اړتیا لري، څوک د معلوماتو موضوع غوښتنو ته ځواب ورکوي، څوک د سرغړونې راپور ورکوي او څوک مسؤل دی که چیرې یو څه غلط شي.

تاسو څنګه د پروسیسر څخه کنټرولر ته ووایاست؟

پوښتنه وکړئ چې څوک پریکړه کوي چې ولې معلومات پروسس کیږي او په اصل کې، څنګه. یو کنټرولر د پروسس کولو هدف او اړین وسایل ټاکي؛ یو پروسسر یوازې د کنټرولر په مستند لارښوونو عمل کوي او معلومات د خپلو موخو لپاره نه کاروي.

عادي پروسس کوونکي: د کوربه توب چمتو کوونکی، د معاشاتو اداره چې په کلکه د لارښوونو سره سم عمل کوي، د بریښنالیک رسولو خدمت. عادي کنټرولران، که څه هم د بل اړخ لخوا بوخت دي: یو محاسب چې قانوني تفتیش ترسره کوي، یو وکیل چې قضیه ترسره کوي، یو حرفوي روغتیایی خدمت (اربوډینسټ) چې خپلې مسلکي دندې ترسره کوي.

آیا قرارداد ستاسو رول ټاکي؟

نه. په تړون کې ځان ته د پروسسر نوم ورکول تاسو هغه نه ګرځوي. که چیرې یو عرضه کونکی معلومات د خپلو موخو لپاره کاروي، لکه د خپل محصول ښه کول، د پروفایلونو جوړول یا اړوندو اشخاصو ته بازار موندنه، نو دا د دې پروسس کولو لپاره کنټرولر دی. د GDPR 28(10) ماده په څرګند ډول وايي: یو پروسسر چې اهداف او وسیلې ټاکي د کنټرولر په توګه چلند کیږي.

که تاسو او بل اړخ په ګډه د اهدافو پریکړه وکړئ نو څه به وي؟

بیا تاسو د GDPR د ۲۶ مادې لاندې ګډ کنټرولران یاست. تاسو باید خپل مسؤلیتونه په یوه ترتیب کې تنظیم کړئ، په ځانګړي توګه د معلوماتو موضوع حقونو او د ۱۳ او ۱۴ مادو د معلوماتو دندو لپاره، او د دې ترتیب جوهر اړوندو اشخاصو ته وړاندې کړئ.

ګډ کنټرول د سازمانونو د تمې څخه ډیر ځله رامینځته کیږي. په Wirtschaftsakademie (C-210/16، 5 جون 2018) کې د اروپايي اتحادیې د عدالت محکمې د فیسبوک د فین پاڼې مدیر سره د فیسبوک سره د ګډ کنټرولر په توګه چلند وکړ. د GDPR د 26(3) مادې لاندې، د معلوماتو موضوع کولی شي د هر ګډ کنټرولر په وړاندې خپل حقونه وکاروي، هر هغه څه چې تاسو په داخلي توګه موافقه کړې وي.

د پروسس کولو تړون باید څه ولري؟

که تاسو د پروسسر سره کار کوئ، نو د GDPR د 28(3) او (9) مادې لاندې لیکل شوی تړون لازمي دی، او د هغې محتوا ټاکل شوې ده. دا باید د پروسس کولو موضوع او موده، د هغې ماهیت او هدف، د معلوماتو ډولونه او د معلوماتو موضوعاتو کټګورۍ، او د کنټرولر په توګه ستاسو لارښوونې پوښي.

دا باید محرمیت، د 32 مادې لاندې امنیتي تدابیر، د فرعي پروسس کونکو سره د ښکیلتیا شرایط، د معلوماتو موضوع غوښتنو او سرغړونې خبرتیا سره مرسته، په پای کې د معلوماتو بیرته راستنیدل یا حذف کول، او ستاسو د تفتیش حقونه هم پوښښ کړي.

شخړې معمولا له کومه ځایه پیل کیږي؟

دوه مادې تر ټولو ډېرې ستونزې رامنځته کوي. د فرعي پروسس کولو په اړه، د GDPR 28(2) ماده عمومي لیکلي واک ته اجازه ورکوي، مګر پروسس کوونکی باید تاسو ته د مطلوب بدلونونو په اړه خبر درکړي او تاسو ته د اعتراض کولو فرصت درکړي. د بیرته راستنیدو یا حذف کولو په وخت کې، موافقه وکړئ چې کوم یو له دواړو څخه پلي کیږي، او په کوم شکل کې، د شخړې په وخت کې د اړیکې پای ته رسیدو دمخه.

د سرغړونې خبرتیا د فشار دریم ټکی دی. پروسیسر باید تاسو ته پرته له کوم ځنډ څخه خبر درکړي (ماده 33(2))؛ بیا تاسو 72 ساعته وخت لرئ چې د 33(1) مادې لاندې د هالنډ د معلوماتو ساتنې ادارې (Autoriteit Persoonsgegevens) ته خبر ورکړئ. د پروسیسر لپاره د لنډ داخلي وخت نیټه موافقه وکړئ، د مثال په توګه 24 یا 48 ساعته.

که چیرې پروسس غلط شي نو مسؤل څوک دی؟

د GDPR د 82(2) مادې لاندې، تاسو د کنټرولر په توګه د هغه زیان لپاره مسؤل یاست چې د پروسس کولو له امله رامینځته کیږي چې د GDPR سرغړونه کوي. یو پروسس کونکی یوازې هغه وخت مسؤل دی کله چې هغه د هغو مکلفیتونو سره سم عمل نه وي کړی چې GDPR په ځانګړي ډول پروسیسرونو باندې وضع کوي، یا یې ستاسو د قانوني لارښوونو څخه بهر یا برعکس عمل کړی وي.

چیرې چې تاسو دواړه په ورته پروسس کې ښکیل یاست او د زیان مسؤلیت لرئ، هر یو د فرد په وړاندې د ټول زیان لپاره مسؤل کیدی شي (ماده 82(4)). هغه اړخ چې پیسې یې ورکړې وي کولی شي وروسته د بل اړخ ونډه بیرته ترلاسه کړي (ماده 82(5))، له همدې امله د پروسس کولو تړون کې د تاوان ماده په احتیاط سره د خبرو اترو ارزښت لري.

د کنټرولر په توګه تاسو باید څه وګورئ؟

• آیا هر هغه عرضه کوونکی چې ستاسو لپاره شخصي معلومات اداره کوي د 28(3) مادې سره سم د پروسس کولو تړون لاسلیک کړی دی؟
• ایا کوم عرضه کوونکی معلومات د خپلو موخو لپاره کاروي، دا کنټرولر جوړوي.
• ایا تاسو د فرعي پروسسرونو لیست او د بدلونونو په وړاندې د اعتراض کولو لپاره یوه پروسه لرئ؟
• ایا پروسسر باید تاسو ته د ټاکل شویو ساعتونو دننه د سرغړونو راپور درکړي؟
• آیا تاسو د ګډو پلیټ فارمونو یا کمپاینونو لپاره ګډ کنټرولر ترتیبات لرئ؟

د پروسسر په توګه تاسو باید څه وګورئ؟

• ایا تاسو د مراجعینو معلومات یوازې په مستند لارښوونو کې کاروئ او نه د خپل محصول یا تحلیل لپاره.
• آیا ستاسو فرعي پروسسرونه ستاسو په څیر ورته مکلفیتونو سره تړلي دي؟
• ایا تاسو کولی شئ د قرارداد په پای کې په موافقه شوي بڼه کې معلومات بیرته ورکړئ یا حذف کړئ.
• آیا ستاسو د مسؤلیت حد او تاوان د 82(2) مادې لاندې محدود مسؤلیت منعکس کوي؟

موږ ستاسو لپاره د کنټرولر او پروسیسر رولونو سره څه کولی شو؟

زموږ د معلوماتي ټکنالوژۍ وکیلانو له لارې موږ کولی شو ستاسو سره مرسته وکړو، د مثال په توګه:

• موږ ستاسو د معلوماتو په سلسله کې د هر اړخ رولونه د پروسس کولو فعالیت سره سم نقشه کوو.
• موږ د پروسس تړونونه او ګډ کنټرولر ترتیبات مسوده او بیاکتنه کوو.
• موږ د فرعي پروسس کولو، د سرغړونې خبرتیا او د مسؤلیت مادې په اړه خبرې اترې کوو.
• موږ د معلوماتو د سرغړونې وروسته د اړخونو ترمنځ د مسؤلیت او بیا رغونې په اړه مشوره ورکوو.
• موږ د Autoriteit Persoongegevens پوښتنو ته ستاسو ځواب چمتو کوو.

لنډیز

• ستاسو رول د حقایقو تعقیبوي، نه ستاسو په قرارداد کې لیبل: څوک چې هدف او اړین وسایل ټاکي هغه کنټرولر دی.
• که تاسو د بل ګوند سره په ګډه اهداف وټاکئ، تاسو ګډ کنټرولران یاست او باید د خپلو مسؤلیتونو ویش ثبت کړئ (د GDPR ۲۶ ماده).
• هرکله چې تاسو پروسیسر کاروئ، د GDPR د ۲۸(۳) مادې محتوا سره د پروسس کولو لیکلی تړون لازمي دی.
• پروسیسر تاسو ته پرته له کوم ځنډ څخه د سرغړونې راپور درکوي؛ تاسو د 72 ساعتونو دننه د Autoriteit Persoonsgegevens خبر ورکوئ.
• دواړه خواوې کولی شي د فرد په وړاندې د ټول زیان مسؤلیت ولري، نو د لاسلیک کولو دمخه د تاوان مادې په اړه خبرې وکړئ.

ډېرپېښې پوښتنې