ສັນຍາປະມວນຜົນຂໍ້ມູນແມ່ນສັນຍາເປັນລາຍລັກອັກສອນທີ່ຜູ້ຄວບຄຸມກຳນົດເງື່ອນໄຂທີ່ຜູ້ປະມວນຜົນຈັດການຂໍ້ມູນສ່ວນຕົວໃນນາມຂອງຕົນ. GDPR ເຮັດໃຫ້ສັນຍານີ້ເປັນຂໍ້ບັງຄັບທັນທີທີ່ທ່ານຈ້າງຜູ້ອື່ນມາປະມວນຜົນ, ແລະ ກຳນົດຫົວຂໍ້ທີ່ມັນຕ້ອງກວມເອົາ.
ພື້ນຖານທາງດ້ານກົດໝາຍ
ພັນທະດັ່ງກ່າວມີຢູ່ໃນມາດຕາ 28(3) ຂອງລະບຽບການປົກປ້ອງຂໍ້ມູນທົ່ວໄປ. ຂໍ້ຕົກລົງຕ້ອງອະທິບາຍຫົວຂໍ້, ໄລຍະເວລາ, ລັກສະນະ ແລະ ຈຸດປະສົງຂອງການປະມວນຜົນ, ແລະ ລະບຸປະເພດຂໍ້ມູນສ່ວນຕົວ ແລະ ໝວດໝູ່ຂອງເຈົ້າຂອງຂໍ້ມູນ. ມັນຍັງຕ້ອງມີການດຳເນີນງານສະເພາະແປດຢ່າງຄື: ການປະມວນຜົນຕາມຄຳແນະນຳທີ່ບັນທຶກໄວ້ເທົ່ານັ້ນ, ການຮັກສາຄວາມລັບ, ຄວາມປອດໄພພາຍໃຕ້ມາດຕາ 32 GDPR, ເງື່ອນໄຂສຳລັບການຈ້າງຜູ້ປະມວນຜົນຍ່ອຍ, ການຊ່ວຍເຫຼືອກ່ຽວກັບການຮ້ອງຂໍຂອງເຈົ້າຂອງຂໍ້ມູນ, ການຊ່ວຍເຫຼືອກ່ຽວກັບການລະເມີດ ແລະ ການປະເມີນຜົນກະທົບ, ການສົ່ງຄືນ ຫຼື ການລຶບຫຼັງຈາກການຢຸດຕິ, ແລະ ການເຮັດໃຫ້ຂໍ້ມູນມີໃຫ້ສຳລັບການກວດສອບ. ມາດຕາ 28(1) ກ່າວຕື່ມວ່າ ທ່ານອາດຈະໃຊ້ພຽງແຕ່ຜູ້ປະມວນຜົນທີ່ສະເໜີການຮັບປະກັນທີ່ພຽງພໍເທົ່ານັ້ນ.
ເຮັດແນວໃດມັນເຮັດວຽກໃນການປະຕິບັດ
ເກືອບທຸກໆການຈັດການ outsourcing ລ້ວນແຕ່ຖືກຕິດຂັດ: ການຈ່າຍເງິນເດືອນ, ການໂຮດຕິ້ງ, ຜູ້ສະໜອງ CRM ຂອງທ່ານ, ບໍລິສັດທີ່ທຳລາຍເອກະສານເກັບມ້ຽນຂອງທ່ານ. ຜູ້ສະໜອງສ່ວນໃຫຍ່ໃຊ້ແມ່ແບບຂອງຕົນເອງ, ຕິດຄັດມາເປັນຕາຕະລາງເວລາກັບສັນຍາຫຼັກ. ແມ່ແບບນັ້ນສາມາດເຈລະຈາໄດ້, ເຖິງແມ່ນວ່າຈະຖືກນຳສະເໜີເປັນແບບກຳນົດໄວ້ແລ້ວກໍຕາມ. ໃຫ້ເອົາໃຈໃສ່ເປັນພິເສດຕໍ່ຕາຕະລາງເວລາທີ່ອະທິບາຍເຖິງການດຳເນີນງານປະມວນຜົນ: ມັນຕ້ອງສະທ້ອນເຖິງສິ່ງທີ່ເກີດຂຶ້ນຕົວຈິງ, ບໍ່ແມ່ນຄຳອະທິບາຍທົ່ວໄປທີ່ເໝາະສົມກັບລູກຄ້າທຸກຄົນ. ການໂອນຍ້າຍອອກນອກເຂດເສດຖະກິດເອີຣົບຕ້ອງການພື້ນຖານເພີ່ມເຕີມ, ໂດຍປົກກະຕິແລ້ວແມ່ນຂໍ້ກຳນົດສັນຍາມາດຕະຖານຂອງຄະນະກຳມະການເອີຣົບ.
ມັນຜິດພາດໄປບ່ອນໃດ
ມີຄວາມຜິດພາດສາມຢ່າງເກີດຂຶ້ນຊ້ຳໆ. ອັນທຳອິດແມ່ນການເຊັນສັນຍາການປະມວນຜົນກັບພາກສ່ວນທີ່ບໍ່ແມ່ນຜູ້ປະມວນຜົນຕົວຈິງແຕ່ເປັນຜູ້ກຳນົດຈຸດປະສົງ ແລະ ວິທີການຂອງມັນເອງ; ນັ້ນເຮັດໃຫ້ມັນເປັນຜູ້ຄວບຄຸມຮ່ວມ, ໂດຍມີກົດລະບຽບທີ່ແຕກຕ່າງກັນ. ອັນທີສອງແມ່ນການອະນຸຍາດແບບລວມສຳລັບຜູ້ປະມວນຜົນຍ່ອຍ, ຊຶ່ງໝາຍຄວາມວ່າທ່ານລືມວ່າຂໍ້ມູນຂອງທ່ານຢູ່ໃສ. ອັນທີສາມແມ່ນຕາຕະລາງຄວາມປອດໄພທີ່ອ້າງອີງເຖິງ "ມາດຕະການທີ່ເໝາະສົມ" ໂດຍບໍ່ໄດ້ຕັ້ງຊື່ມາດຕະຖານທີ່ແນ່ນອນອັນດຽວ, ເຊິ່ງບໍ່ມີຫຍັງທີ່ຈະຍຶດໝັ້ນໄດ້ເມື່ອເຫດການເກີດຂຶ້ນ.
ຂໍ້ກໍານົດທີ່ກ່ຽວຂ້ອງ
ຂໍ້ຕົກລົງການປະມວນຜົນດັ່ງກ່າວມີຄວາມກ່ຽວຂ້ອງຢ່າງໃກ້ຊິດກັບ ການລະເມີດຂໍ້ມູນສ່ວນຕົວ , ເນື່ອງຈາກມັນຄວນກຳນົດເສັ້ນຕາຍທີ່ຜູ້ປະມວນຜົນຕ້ອງແຈ້ງໃຫ້ທ່ານຊາບ, ແລະ ການປະເມີນຜົນກະທົບຂອງການປົກປ້ອງຂໍ້ມູນ , ເຊິ່ງຜູ້ປະມວນຜົນຕ້ອງສະໜອງຂໍ້ມູນ. ມັນຍັງພົວພັນກັບ ຂໍ້ກຳນົດ ແລະ ເງື່ອນໄຂທົ່ວໄປ , ເພາະວ່າມັນມັກຈະຂັດແຍ້ງກັບຂອບເຂດຄວາມຮັບຜິດຊອບໃນສັນຍາຫຼັກ.
ອ່ານເພີ່ມເຕີມ
ເພີ່ມເຕີມກ່ຽວກັບຫົວຂໍ້ນີ້: ຂໍ້ຕົກລົງການປະມວນຜົນຂໍ້ມູນ (verwerkersovereenkomst) ພາຍໃຕ້ GDPR: ຄູ່ມືການປະຕິບັດຂອງໂຮນລັງ.
ທ່ານຕ້ອງການໃຫ້ໄດ້ຮັບການທົບທວນຄືນຂໍ້ຕົກລົງການດຳເນີນການຂອງທ່ານບໍ? ທະນາຍຄວາມດ້ານໄອທີ ຂອງພວກເຮົາ ຈະປະເມີນພວກມັນ ແລະ ເຈລະຈາຕາມຄວາມຕ້ອງການ.
