Угода про обробку персональних даних

Коли наша робота передбачає обробку персональних даних від вашого імені — дані клієнтів у базі даних, яку ми переносимо, облікові записи користувачів у системі, яку ми експлуатуємо, — ви є контролером, а ми — обробником. Згідно зі статтею 28 Загального регламенту про захист даних (GDPR) таку обробку має регулювати письмова угода, тож ми підписуємо її ще до початку роботи з даними. На цій сторінці описано, що в ній є.

Ваш шаблон або стандартний текст

Якщо у вас є власна угода про обробку даних, надішліть її разом з описом завдання. Якщо ні, є два стандартні тексти, написані саме для таких відносин: стандартні договірні положення між контролерами та обробниками (Імплементаційне рішення Комісії (ЄС) 2021/915) і типова угода, опублікована данським наглядовим органом Datatilsynet данською та англійською мовами.

Наші зобов’язання як обробника

Це обов’язки, які стаття 28 покладає на кожного обробника, сказані простими словами. Спершу це вимога закону, а вже потім наша обіцянка.

• Лише за вашими вказівками. Ми обробляємо дані за вашими задокументованими вказівками, зокрема щодо будь-якої передачі за межі ЄС і ЄЕЗ. Якби закон колись вимагав від нас іншого, ми повідомили б вас про це, перш ніж діяти, якщо тільки саме цей закон не забороняє повідомляти.
• Конфіденційність. Кожен, хто працює з даними, зобов’язаний зберігати їхню конфіденційність.
• Безпека. Ми вживаємо заходів, яких вимагає стаття 32. Як ми створюємо й експлуатуємо системи, описано на сторінці безпеки.
• Права суб’єктів даних. Коли хтось просить показати, виправити чи видалити свої дані, ми допомагаємо вам відповісти, наскільки це дозволяє робота.
• Ваші власні обов’язки. Ми допомагаємо вам із безпекою, повідомленнями про порушення та оцінкою впливу на захист даних, якщо вона потрібна, з огляду на те, що ми знаємо про обробку.
• Підтвердження. Ми надаємо вам інформацію, потрібну, щоб показати виконання цих обов’язків, даємо змогу вам або уповноваженому вами аудиторові проводити аудити, зокрема інспекції, і сприяємо їм.
• Вказівки, що суперечать закону. Якщо ми вважаємо, що вказівка порушує законодавство про захист даних, ми негайно повідомляємо вас.

Субобробники

Ми залучаємо іншого обробника лише з вашого попереднього письмового дозволу — або на конкретного обробника, або загального. За загального дозволу ми заздалегідь повідомляємо вас про кожне заплановане додавання чи заміну, щоб ви могли заперечити. Субобробник зобов’язаний виконувати ті самі обов’язки за власним договором, а ми залишаємося відповідальними перед вами за його роботу.

Якщо сталося порушення безпеки персональних даних

Ми повідомляємо вас без невиправданої затримки, щойно дізнаємося про порушення безпеки персональних даних, — з тим, що знаємо на той момент, — і доповнюємо, коли дізнаємося більше. Так у вас буде все потрібне для вашого власного обов’язку повідомити наглядовий орган протягом 72 годин, крім випадків, коли порушення навряд чи створює ризик для будь-кого.

Менше даних, а не більше

Ми прямо кажемо, до яких даних воліли б не мати доступу. Якщо із завданням впорається копія без персональних даних або тестові дані, ми просимо саме їх.

Коли робота завершується

Наприкінці співпраці ми, на ваш вибір, видаляємо персональні дані або повертаємо їх вам і видаляємо всі копії, які в нас є, якщо тільки закон не вимагає їх зберігати.

Що нас зобов’язує

Ця сторінка описує угоду; підписуєте ви саму угоду. У разі розбіжностей переважає підписана угода. Те, що цей сайт записує про власних відвідувачів, — окреме питання, де контролером є ми, і про це йдеться на сторінці про конфіденційність.

Потрібна угода про обробку даних ще до початку роботи? надішліть її нам.