د معلوماتو پروسس کولو تړون هغه لیکل شوی قرارداد دی چې پکې کنټرولر هغه شرایط ټاکي چې پروسیسر یې د خپل استازیتوب شخصي معلومات اداره کوي. GDPR دا قرارداد اجباري کوي کله چې تاسو پروسس بهر ته کوئ، او هغه موضوعات بیانوي چې دا باید پوښښ کړي.
قانوني بنسټ
دا مکلفیت د عمومي معلوماتو د ساتنې مقررې په ۲۸(۳) ماده کې شامل دی. تړون باید د پروسس کولو موضوع، موده، ماهیت او هدف تشریح کړي، او د شخصي معلوماتو ډولونه او د معلوماتو د موضوعاتو کټګورۍ وپیژني. دا باید اته ځانګړي ژمنې هم ولري: یوازې د مستند لارښوونو پراساس پروسس کول، محرمیت، د GDPR د ۳۲ مادې لاندې امنیت، د فرعي پروسس کونکو سره د ښکیلتیا شرایط، د معلوماتو د موضوع غوښتنو سره مرسته، د سرغړونو او اغیزو ارزونو سره مرسته، د پای ته رسیدو وروسته بیرته راستنیدل یا حذف کول، او د پلټنو لپاره معلومات شتون لري. ۲۸(۱) ماده زیاتوي چې تاسو کولی شئ یوازې هغه پروسس کونکي وکاروئ چې کافي تضمینونه وړاندې کوي.
دا په عمل کې څنګه کار کوي
تقریبا هر بهرنی ترتیب نیول شوی دی: معاش، کوربه توب، ستاسو د CRM عرضه کوونکی، هغه شرکت چې ستاسو آرشیفونه ټوټې ټوټې کوي. ډیری عرضه کوونکي خپل ټیمپلیټ کاروي، چې د اصلي قرارداد سره د مهالویش په توګه ضمیمه شوی. دا ټیمپلیټ د خبرو اترو وړ دی، حتی کله چې د ثابت په توګه وړاندې شي. د پروسس کولو عملیاتو تشریح کولو مهالویش ته ځانګړې پاملرنه وکړئ: دا باید هغه څه منعکس کړي چې په حقیقت کې پیښیږي، نه یو عمومي توضیح چې د هر پیرودونکي سره مناسب وي. د اروپایی اقتصادي سیمې څخه بهر لیږدونه اضافي اساس ته اړتیا لري، معمولا د اروپایی کمیسیون معیاري قراردادي مادې.
چیرته چې دا غلط کیږي
درې غلطۍ تکرارېږي. لومړی د هغه ګوند سره د پروسس کولو تړون لاسلیک کول دي چې په حقیقت کې پروسسر نه دی مګر اهداف او معنی یې پخپله ټاکي؛ دا دا د مختلفو قواعدو سره یو ګډ کنټرولر جوړوي. دوهم د فرعي پروسس کونکو لپاره بشپړ واک ورکول دي، پدې معنی چې تاسو د هغه ځای نظر له لاسه ورکوئ چې ستاسو معلومات په فزیکي توګه موقعیت لري. دریم د امنیت مهالویش دی چې یوازې "مناسب اقداماتو" ته اشاره کوي پرته لدې چې یو واحد کانکریټ معیار نوم واخلي، کوم چې د پیښې وروسته د ساتلو لپاره هیڅ نه وړاندې کوي.
اړوند شرایط
د پروسس کولو تړون د شخصي معلوماتو د سرغړونې سره نږدې تړاو لري ، ځکه چې دا باید هغه وروستۍ نیټه وټاکي چې پروسسر باید تاسو ته خبر درکړي، او د معلوماتو د ساتنې اغیزې ارزونې سره ، چې پروسسر باید معلومات چمتو کړي. دا د عمومي شرایطو او مقرراتو سره هم اړیکه لري ، ځکه چې دا ډیری وختونه په اصلي قرارداد کې د مسؤلیت حد سره په ټکر کې وي.
نور مطالعې
په دې موضوع نور معلومات: د GDPR لاندې د معلوماتو پروسس کولو تړون (verwerkersovereenkomst): د هالنډ د عمل لارښود.
آیا تاسو غواړئ چې ستاسو د پروسس تړونونه بیاکتنه شي؟ زموږ د معلوماتي ټکنالوژۍ وکیلان یې ارزوي او په هغه ځای کې چې اړتیا وي خبرې اترې کوي.
