GDPR-ի յուրաքանչյուր պարտավորություն կապված է որոշակի դերի հետ։ Վերահսկիչը որոշում է մշակման նպատակներն ու միջոցները. մշակողը մշակում է անձնական տվյալները վերահսկիչի անունից և նրա հրահանգներով։ Կողմի կողմից զբաղեցրած դերի սահմանումը տվյալների պաշտպանության ցանկացած գնահատման առաջին քայլն է, քանի որ այն որոշում է, թե ով պետք է ունենա օրինական հիմք, ով է պատասխանում տվյալների սուբյեկտի հարցումներին, ով է հաղորդում խախտման մասին և ով է պատասխանատու։
Փորձարկումը փաստացի է, ոչ թե պայմանագրային
Պայմանագրում կողմին մշակող անվանելը դեռ չի նշանակում, որ այն մշակող է։ Կարևորը այն է, թե ով է իրականում որոշում, թե ինչու են տվյալները մշակվում և, ըստ էության, ինչպես։ Մատակարարը, որն օգտագործում է տվյալները իր սեփական նպատակների համար՝ իր արտադրանքը բարելավելու, պրոֆիլ կառուցելու, շահագրգիռ անձանց շուկայավարելու համար, այդ մշակման վերահսկիչն է՝ անկախ պայմանագրում նշվածից։
Տիպիկ մշակողներ՝ հոսթինգ մատակարար, խստորեն հրահանգներին համապատասխանող աշխատավարձի բյուրո, էլեկտրոնային փոստի առաքման ծառայություն: Տիպիկ վերահսկողներ, նույնիսկ եթե նրանց վարձում է մեկ այլ կողմ՝ հաշվապահ, որը կատարում է պարտադիր աուդիտ, փաստաբան, որը վարում է գործ, աշխատանքային առողջության ծառայություն՝ իր սեփական մասնագիտական պարտականությունները կատարելիս:
Համատեղ վերահսկիչներ
Երբ երկու կողմեր համատեղ որոշում են նպատակներն ու միջոցները, նրանք համատեղ վերահսկողներ են և պետք է սահմանեն իրենց համապատասխան պարտականությունները իրենց միջև կնքված համաձայնագրում, մասնավորապես՝ տվյալների սուբյեկտի իրավունքների և տեղեկատվական պարտականությունների վերաբերյալ: Այդ համաձայնագրի էությունը պետք է հասանելի լինի շահագրգիռ անձանց:
Համատեղ վերահսկողությունն առաջանում է ավելի հաճախ, քան կազմակերպությունները սպասում են. համատեղ հարթակները, համատեղ արշավները և սոցիալական ցանցերի էջերը բոլորը դիտարկվել են որպես համատեղ վերահսկողներ: Տվյալների սուբյեկտը կարող է իր իրավունքներն իրականացնել համատեղ վերահսկողներից որևէ մեկի դեմ՝ անկախ ներքին բաշխումից:
Մշակման համաձայնագիր
Երբ ներգրավվում է մշակող, գրավոր համաձայնագիրը պարտադիր է, և դրա բովանդակությունը սահմանվում է՝ առարկան և տևողությունը, բնույթը և նպատակը, տվյալների տեսակները և տվյալների սուբյեկտի կատեգորիաները, վերահսկիչի հրահանգները, գաղտնիությունը, անվտանգության միջոցառումները, ենթամշակողների ներգրավման պայմանները, տվյալների սուբյեկտի հարցումների և խախտման մասին ծանուցումների հետ կապված օգնությունը, տվյալների հետ վերջնականապես կատարվածը և աուդիտի իրավունքները։
Գործնականում ամենամեծ խնդիրները առաջացնում են երկու կետ։ Ենթամշակում. թույլատրվում է ընդհանուր գրավոր թույլտվություն, բայց մշակողը պետք է տեղեկացնի վերահսկիչին նախատեսված փոփոխությունների մասին և հնարավորություն տա նրան առարկելու։ Եվ վերջում վերադարձնելը կամ ջնջելը. համաձայնեցրեք, թե որը և ինչ ձևաչափով, նախքան հարաբերությունների ավարտը, այլ ոչ թե վեճի ընթացքում։
Պատասխանատվություն
Վերահսկիչը պատասխանատու է Կանոնակարգը խախտող մշակման հետևանքով պատճառված վնասի համար: Մշակողը պատասխանատու է միայն այն դեպքում, երբ չի կատարել մշակողներին ուղղված հատուկ պարտավորությունները կամ գործել է օրինական հրահանգներից դուրս կամ դրանց հակառակ: Երբ երկուսն էլ ներգրավված են նույն մշակման մեջ, նրանցից յուրաքանչյուրը կարող է պատասխանատու լինել անձին հասցված ամբողջ վնասի համար՝ հետագայում նրանց միջև հետադարձ կապի իրավունքով, այդ իսկ պատճառով մշակման համաձայնագրում փոխհատուցման դրույթները արժանի են պատշաճ կերպով բանակցելու:
Խորհուրդ
Մենք գնահատում ենք տվյալների շղթայի դերերը, նախագծում և վերանայում ենք մշակման համաձայնագրերը և համատեղ վերահսկիչի պայմանավորվածությունները, ինչպես նաև խորհրդատվություն ենք տրամադրում միջադեպից հետո պատասխանատվության վերաբերյալ: Խնդրում ենք կապվել Law & More.
