மூன்றாம் தரப்பினருடன் தனிப்பட்ட தரவைப் பகிர்தல்: நீங்கள் அறிந்திருக்க வேண்டிய 7 GDPR அபாயங்கள் யாவை?

GDPR-இன் கீழ், பிரிவு 6-இன் படி உங்களுக்கு ஒரு சட்டப்பூர்வ அடிப்படை இருந்தால், பெறுநர் ஒரு செயலாக்கியா அல்லது கட்டுப்பாட்டாளரா என்பதை எழுத்துப்பூர்வமாகத் தீர்மானித்திருந்தால், மற்றும் பகிர்வு குறித்து சம்பந்தப்பட்ட நபர்களுக்குத் தெரிவித்திருந்தால் மட்டுமே நீங்கள் தனிப்பட்ட தரவைப் பகிர முடியும். அந்த மூன்று நிபந்தனைகளும் தவறாக நடக்கும் பெரும்பாலான சிக்கல்களை உள்ளடக்குகின்றன. ஐரோப்பிய பொருளாதாரப் பகுதிக்கு (EEA) வெளியே செய்யப்படும் பரிமாற்றங்கள் மற்றும் அதிக அபாயமுள்ள செயலாக்கம் ஆகியவை முக்கிய விதிவிலக்குகளாகும், ஏனெனில் அவை கூடுதலாக சில தேவைகளைக் கொண்டு வருகின்றன.

நெதர்லாந்தில், டச்சு தரவுப் பாதுகாப்பு ஆணையம் ( Autoriteit Persoonsgegevens , AP), டச்சு அமலாக்கச் சட்டத்துடன் ( Uitvoeringswet AVG , UAVG) இணைந்து GDPR-ஐ அமல்படுத்துகிறது . தனிப்பட்ட தரவுகள் எல்லா நேரங்களிலும் நிறுவன எல்லைகளைக் கடந்து செல்கின்றன: ஒரு கிளவுட் வழங்குநர், ஊதியப் பட்டியல் அலுவலகம், சந்தைப்படுத்தல் நிறுவனம், கடன் வசூலிப்பவர் அல்லது வெளிநாட்டில் உள்ள ஒரு குழும நிறுவனம் என எங்கு வேண்டுமானாலும் செல்லலாம். அந்த ஒவ்வொரு தரவுப் பரிமாற்றமும் ஒரு தனித்தனி செயலாக்க நடவடிக்கையாகும், அதற்குத் தனியான நியாயப்படுத்தல் தேவைப்படுகிறது. நடைமுறையில் மீண்டும் மீண்டும் நிகழும் ஏழு அபாயங்கள், அவை சார்ந்திருக்கும் விதிகள், மற்றும் தரவுப் பாதுகாப்பு ஆணையமோ அல்லது உரிமைகோருபவரோ கேள்வியை எழுப்புவதற்கு முன்பு ஒவ்வொன்றைப் பற்றியும் நீங்கள் என்ன செய்ய முடியும் என்பதை கீழே விவரிக்கிறோம்.

ஆபத்து 1: முறையான சட்ட அடிப்படை இல்லாமல் தரவைப் பகிர்கிறீர்களா?

தனிப்பட்ட தரவின் ஒவ்வொரு வெளிப்பாட்டிற்கும் GDPR பிரிவு 6(1) இல் உள்ள ஆறு சட்ட அடிப்படைகளில் ஒன்று தேவை. வணிகக் காரணம் அவற்றில் ஒன்று அல்ல.

ஆறு அடிப்படைகளும் முழுமையானவை: ஒப்புதல், ஒரு ஒப்பந்தத்தின் செயல்பாடு, ஒரு சட்டப்பூர்வ கடமை, முக்கிய நலன்கள், ஒரு பொதுப் பணி மற்றும் நியாயமான நலன்கள். செயலாக்கம் எப்போதும் சட்டப்பூர்வமாகவும், நியாயமாகவும், வெளிப்படையாகவும் இருக்க வேண்டும் என்று பிரிவு 5(1)(a) மேலும் கூறுகிறது. காகிதத்தில் இருக்கும் ஆனால் யாருக்கும் விளக்கப்படாத ஒரு அடிப்படை இன்னும் ஒரு இடைவெளியை ஏற்படுத்துகிறது.

நியாயமான ஆர்வம் ஏன் ஒரு பொறி?

கூட்டாளர்கள் மற்றும் வழங்குநர்களுடன் தகவல்களைப் பகிர்வதற்குப் பெரும்பாலும் பயன்படுத்தப்படும் அடிப்படை, சட்டபூர்வமான நலன்களே ஆகும்; இதுவே பெரும்பாலும் தவறாகவும் பயன்படுத்தப்படுகிறது. இதற்கு மூன்று-படி சோதனை தேவைப்படுகிறது:

• அந்த ஆர்வம் சட்டபூர்வமானதாக இருக்க வேண்டும்.
• அதை நிறைவேற்றுவதற்கு அந்தப் பகிர்வு அவசியமாக இருக்க வேண்டும்;
• சம்பந்தப்பட்ட மக்களின் உரிமைகளும் சுதந்திரங்களும் நலனைப் புறக்கணிக்கக் கூடாது.

பகிர்வு தொடங்குவதற்கு முன், நீங்கள் இந்த சமநிலை சோதனையை மேற்கொண்டு பதிவு செய்ய வேண்டும். GDPR பிரிவு 5(2), இணக்கத்தைக் காண்பிக்கும் சுமையை (பொறுப்புக்கூறல்) கட்டுப்பாட்டாளர் மீது சுமத்துகிறது. ஒரு புகார் வந்த பிறகு எழுதப்பட்ட நியாயமான நலன்கள் மதிப்பீடு மிகக் குறைந்த மதிப்பையே கொண்டுள்ளது.

ஒப்புதல் மற்றும் நோக்க வரம்பு பற்றி என்ன?

மேலும் இரண்டு சிக்கல்களைக் குறிப்பிடுவது அவசியம். ஒரு வேலைவாய்ப்பு உறவில் ஒப்புதல் என்பது அரிதாகவே செல்லுபடியாகும், ஏனெனில் அதிகார சமநிலையின்மையால் அது சுதந்திரமாக வழங்கப்படுவதில்லை. தரவுப் பகிர்வுக்காக அதைச் சார்ந்திருக்கும் ஒரு முதலாளி, பொதுவாக எதையுமே சார்ந்திருக்கவில்லை.

பிரிவு 5(1)(b)-இன் கீழ் உள்ள நோக்க வரம்பு, அசல் சேகரிப்பைப் போலவே பகிர்வுக்கும் பொருந்தும். ஒரு சேவையை வழங்குவதற்காக சேகரிக்கப்பட்ட தரவை, வணிக ரீதியான தர்க்கம் கவர்ச்சிகரமானது என்பதற்காக சந்தைப்படுத்துதலுக்காக ஒரு கூட்டாளருக்கு எளிமையாக அனுப்ப முடியாது. புதிய நோக்கம் அசல் நோக்கத்துடன் பொருந்தாத பட்சத்தில், உங்களுக்கு ஒரு புதிய அடிப்படை தேவைப்படும்.

என்ன செய்ய வேண்டும்: எந்தவொரு தனிப்பட்ட தரவும் உங்கள் நிறுவனத்தை விட்டு வெளியேறுவதற்கு முன்பு, அதற்கான அடிப்படையைக் கண்டறிந்து, அதை எழுதி வைத்து, உங்கள் தனியுரிமை அறிவிப்பில் அந்தப் பகிர்வு ஏற்கனவே விவரிக்கப்பட்டுள்ளதா என்பதைச் சரிபார்க்கவும். அடிப்படை நியாயமான நலன்களாக இருந்தால், அந்த மதிப்பீடு கோப்பில் சேர்க்கப்பட வேண்டும். அது சம்மதமாக இருந்தால், அந்தச் சம்மதம் சுதந்திரமாக வழங்கப்பட்டதாகவும், குறிப்பிட்டதாகவும், தகவலறிந்ததாகவும், தெளிவானதாகவும் இருக்க வேண்டும்; மேலும், அதை வழங்குவது எவ்வளவு எளிதோ, அவ்வளவு எளிதாகத் திரும்பப் பெறவும் முடிய வேண்டும்.

இடர் 2: கட்டுப்படுத்தி மற்றும் செயலியின் பணிகளைத் தவறாகக் குறிப்பிட்டுள்ளீர்களா?

ஒரு கட்டுப்பாட்டாளர் செயலாக்கத்தின் நோக்கங்களையும் வழிமுறைகளையும் தீர்மானிக்கிறார்; ஒரு செயலி கட்டுப்பாட்டாளரின் ஆவணப்படுத்தப்பட்ட அறிவுறுத்தல்களின்படி மட்டுமே செயல்படுகிறது (கட்டுரை 4(7) மற்றும் (8) GDPR). உண்மையில் யார் தீர்மானிக்கிறார்கள் என்பதே முக்கியம், ஒப்பந்தம் தரப்பினரை என்னவென்று அழைக்கிறது என்பதல்ல.

தவறான வகைப்படுத்தல், யாரும் நிறைவேற்றாத கடமைகளை உருவாக்குகிறது. ஒவ்வொரு விநியோகஸ்தரையும் ஒரு செயலாக்குபவர் என்று முத்திரை குத்துவதே பொதுவான தவறாகும். ஆயினும், பின்வருபவை எதுவும் முற்றிலும் அறிவுறுத்தல்களின் அடிப்படையில் செயல்படுவதில்லை:

• தனது தயாரிப்பை மேம்படுத்துவதற்காக வாடிக்கையாளர் தரவைப் பயன்படுத்தும் ஒரு SaaS வழங்குநர்;
• தொழில்முறை விதிகளுக்குக் கட்டுப்பட்ட ஒரு கணக்காளர்;
• ஒரு பணம் செலுத்துதலை நிறைவேற்றும் வங்கி;
• தனது சொந்த பார்வையாளர் சுயவிவரங்களை உருவாக்கும் ஒரு விளம்பரத் தளம்.

செயலாக்கத்தின் குறைந்தபட்சம் ஒரு பகுதிக்காவது, ஒவ்வொன்றும் தனக்கென ஒரு கட்டுப்பாட்டாளராகும். இரண்டு நிறுவனங்கள் கூட்டாக நோக்கங்களையும் வழிமுறைகளையும் தீர்மானிக்கும்போது, ​​GDPR-இன் பிரிவு 26-இன் கீழ் அவை கூட்டுக் கட்டுப்பாட்டாளர்களாகும். அவை தத்தமது பொறுப்புகளை ஒரு ஏற்பாட்டில் வரையறுக்க வேண்டும், மேலும் அந்த ஏற்பாட்டின் சாராம்சம் சம்பந்தப்பட்ட நபர்களுக்குக் கிடைக்கச் செய்யப்பட வேண்டும்.

கூட்டுக்கட்டுப்பாடு என்பதை ஐரோப்பிய ஒன்றிய நீதிமன்றம் எந்த அளவிற்கு விரிவாக வரையறுக்கிறது?

பரந்த அளவில். ஃபேஷன் ஐடி (C-40/17) வழக்கில் , ஒரு மூன்றாம் தரப்பு சமூக செருகுநிரலை உட்பொதிக்கும் வலைத்தள நடத்துநர், பார்வையாளர்களின் தரவைச் சேகரிப்பதற்கும் அனுப்புவதற்கும் ஒரு கூட்டு கட்டுப்பாட்டாளர் என்று ஐரோப்பிய ஒன்றிய நீதிமன்றம் தீர்ப்பளித்தது. அதன் பிறகு அந்தத் தரவை அணுகும் உரிமை அதற்கு இல்லாதபோதும், அடுத்து என்ன நடக்கும் என்பதை அது தீர்மானிக்காதபோதும் கூட, அது அவ்வாறே இருந்தது. நோக்கங்கள் மீது பகுதியளவு செல்வாக்கு செலுத்துவதே போதுமானது. இதன் நடைமுறை விளைவு கூட்டுப் பொறுப்பாகும்: நீங்கள் ஏற்படுத்தாத மற்றும் உங்களால் பார்க்க முடியாத ஒரு மீறலுக்கு நீங்கள் பொறுப்பேற்க வேண்டியிருக்கும்.

செய்ய வேண்டியவை: முதலில் தரவுப் பாய்வுகளை வரைபடமாக்கி, ஒவ்வொரு பாய்வுக்கும், தரவு ஏன், எப்படிச் செயலாக்கப்படுகிறது என்பதை யார் தீர்மானிக்கிறார்கள் என்று கேட்கவும். முடிவைப் பதிவுசெய்து, பின்னர் அதைச் சரியாக ஆவணப்படுத்தவும். செயலாக்குபவர்களுக்குப் பிரிவு 28-இன் கீழ் ஒரு செயலாக்க ஒப்பந்தத்தையும், இரு தரப்பினரும் தீர்மானிக்கும் பட்சத்தில் பிரிவு 26-இன் கீழ் ஒரு கூட்டு கட்டுப்பாட்டாளர் ஏற்பாட்டையும் பயன்படுத்தவும். இரண்டு சுயாதீன கட்டுப்பாட்டாளர்கள் தரவைப் பரிமாறிக்கொள்ளும் இடங்களில், சாதாரண ஒப்பந்த விதிமுறைகளுடன் ஒவ்வொரு தரப்பினரின் சொந்த இணக்கமும் போதுமானதாக இருக்கும்.

இடர் 3: உங்கள் தரவு செயலாக்க ஒப்பந்தம் விடுபட்டுள்ளதா அல்லது குறைபாடுடையதாக உள்ளதா?

ஒரு செயலி உங்களுக்காக தனிப்பட்ட தரவைக் கையாண்டால், GDPR பிரிவு 28(3) ஒரு எழுத்துப்பூர்வ ஒப்பந்தத்தைக் கோருகிறது. அது இல்லாமல், செயலாக்கம் தொடங்கும் தருணத்திலிருந்தே, எதுவும் தவறாக நடக்கவில்லை என்றாலும், நீங்கள் ஒப்பந்தத்தை மீறியவராகக் கருதப்படுவீர்கள்.

எந்தப் பாதிப்பும் ஏற்பட்டிருக்க வேண்டிய அவசியமில்லை, எந்தத் தரவும் கசிந்திருக்க வேண்டிய அவசியமில்லை. ஒப்பந்தம் இல்லாததே மீறலாகும், மேலும் இதை ஒரு மேற்பார்வை ஆணையம் நிறுவுவது மிகவும் எளிதான ஒன்றாகும்.

உள்ளடக்கம் சட்டத்தால் நிர்ணயிக்கப்பட்டுள்ளது, அது சம்பந்தப்பட்ட தரப்பினரின் விருப்பத்திற்கு விடப்படவில்லை. இணக்கமான தரவு செயலாக்க ஒப்பந்தம் பின்வருவனவற்றைக் குறிப்பிட வேண்டும்:

• செயலாக்கத்தின் பொருள் மற்றும் கால அளவு;
• அதன் தன்மை மற்றும் நோக்கம்;
• தனிப்பட்ட தரவுகளின் வகைகள் மற்றும் தொடர்புடைய நபர்களின் பிரிவுகள்;
• கட்டுப்பாட்டாளரின் கடமைகளும் உரிமைகளும்.

இது செயலியையும் இதனுடன் பிணைக்க வேண்டும்:

• ஆவணப்படுத்தப்பட்ட அறிவுறுத்தல்களின்படி மட்டுமே செயல்படவும்;
• அதன் ஊழியர்கள் மீது இரகசியத்தன்மையைக் கடைப்பிடிக்கச் செய்தல்;
• சட்டப்பிரிவு 32-இன் படி தேவைப்படும் பாதுகாப்பு நடவடிக்கைகளை மேற்கொள்ளவும்;
• தரவு உரிமையாளர்களின் கோரிக்கைகளுக்கும், தரவு மீறல் அறிவிப்புக்கும் உதவுதல்;
• ஒப்பந்தத்தின் முடிவில் தரவை நீக்கவும் அல்லது திருப்பித் தரவும்;
• இணக்கத்தை நிரூபிக்கத் தேவையான தகவல்களைக் கட்டுப்பாட்டாளருக்கு அளித்து, தணிக்கைகளை அனுமதிக்கவும்.

துணைச் செயலாக்க விதிகள் ஏன் அடிக்கடி தோல்வியடைகின்றன?

பிரிவு 28(2) மற்றும் (4)-இன் கீழ், எந்தவொரு துணைச் செயலாக்கத்திற்கும் செயலாக்கிக்கு உங்கள் முன் குறிப்பிட்ட அல்லது பொதுவான எழுத்துப்பூர்வ அங்கீகாரம் தேவை. ஒரு பொதுவான அங்கீகாரத்துடன், செயலாக்கி உத்தேசிக்கப்பட்ட மாற்றங்களைப் பற்றி உங்களுக்குத் தெரிவிக்க வேண்டும் மற்றும் நீங்கள் ஆட்சேபனை தெரிவிக்க வாய்ப்பளிக்க வேண்டும்.

செயலாக்க நிறுவனம் தான் விரும்பும் எவரையும் பணியமர்த்திக்கொள்ள அனுமதிக்கும் ஒரு ஷரத்து, அந்தத் தரத்தைப் பூர்த்தி செய்யாது. விநியோகஸ்தர்களின் ஒரு சங்கிலித்தொடர், யாரும் மதிப்பிடாத ஒரு நாட்டைச் சென்றடையும்போது, ​​இந்த ஷரத்துதான் முக்கியத்துவம் பெறுகிறது.

என்ன செய்ய வேண்டும்: பிரிவு 28(3)-ஐ உட்பிரிவாகப் பின்பற்றும் ஒரு வார்ப்புருவிலிருந்து செயல்படவும், மேலும் ஒரு வழங்குநரின் சொந்த விதிமுறைகள் போதுமானவை என்று கருதுவதற்குப் பதிலாக, ஏற்கனவே உள்ள ஒப்பந்தங்களை மதிப்பாய்வு செய்யவும். நீண்டகால உறவுகள் ஆவணப்படுத்தப்படாமல் இருப்பதற்கு அதிக வாய்ப்புள்ளது, ஏனெனில் உறவு புதிதாக இருந்தபோது ஆவணப்பணிக்கு ஒருபோதும் முன்னுரிமை அளிக்கப்படவில்லை.

அபாயம் 4: நீங்கள் ஐரோப்பிய பொருளாதாரப் பகுதிக்கு (EEA) வெளியே பாதுகாப்பு ஏற்பாடுகள் இன்றி தரவுகளைப் பரிமாற்றம் செய்கிறீர்களா?

போதுமான தன்மை குறித்த முடிவு அல்லது வழக்கமான ஒப்பந்த விதிகள் போன்ற பொருத்தமான பாதுகாப்பு ஏற்பாடுகளின் அடிப்படையில் மட்டுமே ஐரோப்பிய பொருளாதாரப் பகுதிக்கு (EEA) வெளியே ஒரு பரிமாற்றம் அனுமதிக்கப்படுகிறது. பிரிவு 49-இல் உள்ள விதிவிலக்குகள் எப்போதாவது ஏற்படும் சூழ்நிலைகளுக்கு மட்டுமேயானவை.

GDPR-இன் அத்தியாயம் V, ஐரோப்பிய பொருளாதாரப் பகுதிக்கு (EEA) வெளியே உள்ள நாடுகளுக்குத் தனிப்பட்ட தரவுகளை மாற்றுவதைக் கட்டுப்படுத்துகிறது. சேருமிடத்திற்கான போதுமான முடிவை ஐரோப்பிய ஆணையம் ஏற்றுக்கொண்டால், ஒரு பரிமாற்றம் அனுமதிக்கப்படுகிறது (பிரிவு 45). பொருத்தமான பாதுகாப்பு ஏற்பாடுகள் இருக்கும் இடங்களிலும் இது அனுமதிக்கப்படுகிறது (பிரிவு 46), பொதுவாக இவை ஆணையத்தின் நிலையான ஒப்பந்த விதிகள் (SCCs) அல்லது கட்டுப்படுத்தும் பெருநிறுவன விதிகள் ஆகும். பிரிவு 49-இல் உள்ள வெளிப்படையான ஒப்புதல் அல்லது ஒரு ஒப்பந்தத்திற்கான அவசியம் போன்ற விலக்குகள், ஒரு கட்டமைப்புத் தரவுப் பாய்வை ஆதரிக்க முடியாது.

ஐரோப்பிய பொருளாதாரப் பகுதிக்கு (EEA) வெளியே தரவு நகலெடுக்கப்படும்போது மட்டுமல்ல, அங்கிருந்து அது அணுகக்கூடியதாக மாறும்போதெல்லாம் ஒரு தரவுப் பரிமாற்றம் நடைபெறுகிறது என்பதை வணிகங்கள் பெரும்பாலும் கவனிக்கத் தவறுகின்றன. மற்றொரு கண்டத்தில் உள்ள ஆதரவுப் பணியாளர்களால் தரவுத்தளத்தைத் திறக்க முடிந்தால், ஒரு ஐரோப்பிய ஒன்றிய நிறுவனத்துடனான ஒப்பந்தம் உதவாது. சேவையகங்கள் ஃபிராங்பர்ட்டில் இருந்தாலும் கூட, வெளிநாட்டில் உள்ள ஒரு தாய் நிறுவனத்தால் செய்யப்படும் தொலைநிலை நிர்வாகமும் ஒரு தரவுப் பரிமாற்றமே ஆகும்.

ஷ்ரெம்ஸ் II மற்றும் தரவு தனியுரிமை கட்டமைப்பு ஆகியவை உங்களுக்கு என்ன அர்த்தம் தருகின்றன?

ஷ்ரெம்ஸ் II (C-311/18) வழக்கில் , ஐரோப்பிய ஒன்றிய நீதிமன்றம் ஐரோப்பிய ஒன்றியம்-அமெரிக்க தனியுரிமைப் பாதுகாப்புத் திட்டத்தைச் செல்லாததாக்கியது. மேலும், வழக்கமான ஒப்பந்த விதிகள் மட்டும் போதுமானவை அல்ல என்றும் அது தீர்ப்பளித்தது. சேருமிட நாட்டின் சட்டம், அந்த விதிகள் உறுதியளிக்கும் பாதுகாப்பைக் குலைக்கிறதா என்பதை ஏற்றுமதியாளர் மதிப்பிட வேண்டும், அவ்வாறு குலையும் பட்சத்தில் கூடுதல் நடவடிக்கைகளையும் சேர்க்க வேண்டும். பிரிவு 46-ஐ அடிப்படையாகக் கொண்ட ஒவ்வொரு பரிமாற்றத்திற்கும் அந்தப் பரிமாற்றத் தாக்க மதிப்பீடு (TIA) இப்போதும் தேவைப்படுகிறது.

அமெரிக்காவைப் பொறுத்தவரை, ஒரு விஷயத்தில் நிலைமை மாறியுள்ளது. ஐரோப்பிய ஆணையம், ஜூலை 2023-இல் ஐரோப்பிய ஒன்றியம்-அமெரிக்க தரவு தனியுரிமை கட்டமைப்புக்கான (DPF) போதுமான தன்மை குறித்த ஒரு முடிவை ஏற்றுக்கொண்டது. செப்டம்பர் 3, 2025 அன்று, ஐரோப்பிய ஒன்றியத்தின் பொது நீதிமன்றம், அதனை ரத்து செய்யக் கோரிய ஒரு வழக்கை தள்ளுபடி செய்தது ( லடோம்ப் , T-553/23). எனவே, கட்டமைப்பின் கீழ் உண்மையில் சான்றளிக்கப்பட்ட ஒரு அமெரிக்க நிறுவனத்திற்கு, அதன் சான்றிதழில் உள்ள தரவுகளுக்காக செய்யப்படும் பரிமாற்றங்கள், போதுமான தன்மையை நம்பியிருக்க முடியும். வேறு எந்த அமெரிக்கப் பெறுநருக்கும் செய்யப்படும் பரிமாற்றங்களை அவ்வாறு நம்பியிருக்க முடியாது. சான்றிதழை அனுமானிப்பதை விட, அதைச் சரிபார்க்கவும்.

என்ன செய்ய வேண்டும்: உங்கள் விநியோகச் சங்கிலியில் மறைந்திருக்கும் மூன்றாம் நாட்டுப் பரிமாற்றங்களை, துணைச் செயலாக்கிகள் மற்றும் ஆதரவு ஏற்பாடுகள் உட்பட, பட்டியலிடுங்கள். ஒவ்வொன்றிற்கும், போதுமான தன்மை உள்ளதா என்பதை உறுதிப்படுத்துங்கள். இல்லையெனில், நிலையான ஒப்பந்த விதிகளின் தற்போதைய பதிப்பை நடைமுறைப்படுத்துங்கள், ஒரு பரிமாற்றத் தாக்க மதிப்பீட்டை மேற்கொண்டு ஆவணப்படுத்துங்கள், மேலும் EEA-வில் உள்ள சாவிகளைக் கொண்டு செய்யப்படும் வலுவான மறைகுறியாக்கம் போன்ற நீங்கள் நம்பியிருக்கும் துணை நடவடிக்கைகளையும் பதிவு செய்யுங்கள். AP ஒரு பரிமாற்றத்தை இடைநிறுத்த உத்தரவிடலாம், இது பெரும்பாலும் அபராதத்தை விட அதிக பாதிப்பை ஏற்படுத்தும்.

இடர் 5: தரவுப் பாதுகாப்பு தாக்க மதிப்பீட்டை நீங்கள் தவிர்க்கிறீர்களா?

தனிநபர்களுக்கு அதிக ஆபத்தை விளைவிக்கும் வாய்ப்புள்ள தரவுச் செயலாக்கங்களில், தரவுப் பாதுகாப்பு தாக்க மதிப்பீடு (DPIA) ஒன்றை மேற்கொள்ள வேண்டும் என GDPR-இன் பிரிவு 35 கோருகிறது. தரவைப் பகிர்வது, நிறுவனங்கள் எதிர்பார்ப்பதை விட விரைவாகவே அந்த வரம்பைத் தாண்டிவிடுகிறது.

பிரிவு 35(3) மூன்று வழக்குகளை வெளிப்படையாகக் குறிப்பிடுகிறது:

• தனிப்பட்ட அம்சங்களின் முறைப்படுத்தப்பட்ட மற்றும் விரிவான தானியங்கி மதிப்பீடு, இதன் அடிப்படையில் சட்டரீதியான அல்லது அதுபோன்ற குறிப்பிடத்தக்க விளைவுகளைக் கொண்ட முடிவுகள் எடுக்கப்படுகின்றன;
• சிறப்பு வகைத் தரவுகளையோ அல்லது குற்றவியல் தண்டனைத் தரவுகளையோ பெரிய அளவில் செயலாக்குதல்;
• பொதுமக்கள் அணுகக்கூடிய ஒரு பகுதியை பெரிய அளவில் முறைப்படி கண்காணித்தல்.

தரவுப் பாதுகாப்பு தாக்க மதிப்பீடு (DPIA) எப்போதும் தேவைப்படும் செயலாக்க நடவடிக்கைகளின் பட்டியலையும் AP வெளியிடுகிறது. ஒரு புதிய தரவுப் பகிர்வுத் திட்டம் தொடங்குவதற்கு முன்பு, முதலில் பார்க்க வேண்டிய இடம் அந்தப் பட்டியல்தான்.

நிறுவனங்கள் தரவுப் பாதுகாப்பு தாக்க மதிப்பீடுகளை (DPIAs) பெரிய திட்டங்களுடன் இணைப்பதால், இந்தத் தேவை பெரும்பாலும் குறைத்து மதிப்பிடப்படுகிறது. நடைமுறையில், வெவ்வேறு மூலங்களிலிருந்து தரவுத் தொகுப்புகளை ஒன்றிணைப்பது, ஒரு பகுப்பாய்வு வழங்குநருடன் உடல்நலம் அல்லது உயிரியல் அளவீட்டுத் தரவைப் பகிர்வது, சுயவிவரப்படுத்தல் அல்லது தானியங்கு முடிவெடுத்தலைப் பயன்படுத்துவது, அல்லது ஊழியர்களைக் கண்காணிக்கும் ஒரு கருவியை அறிமுகப்படுத்துவது போன்றவையே பெரும்பாலும் அந்த வரம்பைத் தாமாகவே கடந்துவிடும்.

DPIA-வில் என்னென்ன அம்சங்கள் இருக்க வேண்டும்?

தரவுப் பாதுகாப்பு தாக்க மதிப்பீடு (DPIA) என்பது ஒரு படிவம் அல்ல, அது ஒரு கட்டமைக்கப்பட்ட செயல்முறையாகும். அது, செயலாக்கத்தையும் அதன் நோக்கங்களையும் விவரிக்க வேண்டும், அவசியத்தையும் விகிதாச்சாரத்தையும் மதிப்பிட வேண்டும், சம்பந்தப்பட்ட நபர்களுக்கான அபாயங்களைக் கண்டறிய வேண்டும், மேலும் பாதுகாப்பு மற்றும் காப்பு நடவடிக்கைகள் உட்பட, அவற்றைச் சமாளிப்பதற்கான வழிமுறைகளை வகுக்க வேண்டும்.

மதிப்பீட்டில் உங்களால் குறைக்க முடியாத அதிக எஞ்சிய இடர் இருப்பதாகத் தெரியவந்தால், செயலாக்கம் தொடங்குவதற்கு முன் AP உடன் முன் கலந்தாலோசிக்க வேண்டும் என பிரிவு 36 வலியுறுத்துகிறது. செயலாக்கத்தின் விளைவு எதுவாக இருந்தாலும், தேவைப்படும் DPIA-ஐ மேற்கொள்ளத் தவறினால் அது ஒரு மீறலாகும்.

என்ன செய்ய வேண்டும்: ஒவ்வொரு புதிய தரவுப் பகிர்வு ஏற்பாட்டையும் பிரிவு 35(3) அளவுகோல்கள் மற்றும் AP பட்டியலுக்கு எதிராகச் சரிபார்க்கவும். உங்களிடம் தரவுப் பாதுகாப்பு அதிகாரி இருந்தால், அவரை ஈடுபடுத்தவும். மதிப்பீட்டை ஒரு மாறும் ஆவணமாக வைத்து, செயலாக்கம் மாறும்போது அதை மீண்டும் பார்க்கவும். பதில் உண்மையிலேயே தெளிவாக இல்லாத பட்சத்தில், DPIA-ஐ மேற்கொள்வது, அதைச் செய்யாத முடிவை நியாயப்படுத்துவதை விட மலிவானது.

அபாயம் 6: இந்தப் பகிர்வு பற்றி நீங்கள் மக்களுக்கு மிகக் குறைவாகத் தெரிவிக்கிறீர்களா?

வெளிப்படைத்தன்மை என்பது ஒரு தனிப்பட்ட கடமையாகும். பகிரப்படும் தகவல் முற்றிலும் சட்டப்பூர்வமானதாக இருந்தாலும் கூட, நீங்கள் அதனை மீறலாம்.

GDPR-இன் பிரிவு 13, தனிநபரிடமிருந்து சேகரிக்கப்பட்ட தரவுகளை உள்ளடக்கியது; பிரிவு 14, மற்றொரு மூலத்திலிருந்து பெறப்பட்ட தரவுகளை உள்ளடக்கியது. இவ்விரண்டும், தரவு செயலாக்கத்தின் நோக்கங்கள் மற்றும் சட்ட அடிப்படை, அத்துடன் தனிப்பட்ட தரவுகளைப் பெறுபவர்கள் அல்லது பெறுபவர்களின் வகைகள் ஆகியவற்றை கட்டுப்பாட்டாளர் குறிப்பிட வேண்டும் எனக் கோருகின்றன.

தனியுரிமை அறிவிப்புகள் இந்த விஷயத்தில் கணிக்கக்கூடிய வகையில் தோல்வியடைகின்றன. தரவு "நம்பகமான கூட்டாளர்களுடன் பகிரப்படலாம்" என்று கூறும் ஒரு வாக்கியம் எதையும் அடையாளம் காட்டுவதில்லை. அந்த அறிவிப்பு, ஹோஸ்டிங் வழங்குநர்கள், ஊதிய நிர்வாகிகள் அல்லது கடன் குறிப்பு முகமைகள் போன்ற பெறுநர்களின் வகைகளைத் திட்டவட்டமாகப் பெயரிட வேண்டும். ஒரு குறிப்பிட்ட நிறுவனத்துடன் மட்டுமே தரவு பகிரப்படும்போது, ​​அதன் பெயரைக் குறிப்பிடுவது பொதுவாக மிகவும் தெளிவாக இருக்கும். EEA-க்கு வெளியே தரவு மாற்றப்படும்போது, ​​பிரிவு 13(1)(f) மற்றும் 14(1)(f) ஆகியவை, அந்த அறிவிப்பில் அவ்வாறு குறிப்பிடவும், நம்பப்படும் பாதுகாப்பை அடையாளம் காணவும், மேலும் ஒரு நகலை எவ்வாறு பெறுவது என்பதை விளக்கவுமே கோருகின்றன.

நீங்கள் தரவுகளைச் சேகரிக்காதபோது கூடுதலாக என்ன பொருந்தும்?

பிரிவு 14-இன் கீழ், அந்த அறிவிப்பில் தனிப்பட்ட தரவுகளின் வகைகள் மற்றும் அவற்றின் மூலமும் குறிப்பிடப்பட வேண்டும். நீங்கள் அதை ஒரு நியாயமான காலத்திற்குள், அதிகபட்சமாக ஒரு மாதத்திற்குள்ளாகவோ அல்லது அதற்கு முன்னதாக அந்த நபருடன் முதல் தொடர்பு ஏற்படும்போதோ வழங்க வேண்டும்.

ஒரு சந்தைப்படுத்தல் பட்டியலை வாங்கி, அதில் உள்ள நபர்களுக்கு ஒருபோதும் தெரிவிக்காமல் அதைப் பயன்படுத்துவது, மிகத் தெளிவான மீறல்களில் ஒன்றாகும். நெதர்லாந்தில் தனியுரிமைக் கொள்கையை உருவாக்குவது குறித்த எங்கள் வழிகாட்டுதல் , அந்த அறிவிப்பில் என்னென்ன இருக்க வேண்டும் என்பதை முழுமையாக எடுத்துரைக்கிறது.

என்ன செய்ய வேண்டும்: ஒரு புதிய பெறுநர் சேர்க்கப்படும்போதெல்லாம் அறிவிப்பை மதிப்பாய்வு செய்து, அடுத்த ஆண்டு மதிப்பாய்வின்போது அல்லாமல், பகிர்வு தொடங்குவதற்கு முன்பு அதைப் புதுப்பிக்கவும். பிரிவு 12(1)-இன் கீழ், அறிவிப்புகள் சுருக்கமாகவும், புரிந்துகொள்ளக்கூடியதாகவும், தெளிவான மற்றும் எளிமையான மொழியில் எழுதப்பட்டிருக்க வேண்டும். யாரும் படிக்க முடியாத ஒரு ஆவணத்தில் சாத்தியமான ஒவ்வொரு பெறுநரையும் பட்டியலிடுவது சிக்கலைத் தீர்க்காது.

இடர் 7: புனைப்பெயரிடப்பட்ட தரவை அநாமதேயத் தரவாகக் கருதுகிறீர்களா?

புனைப்பெயரிடப்பட்ட தரவும் தனிப்பட்ட தரவுதான். உண்மையான பெயர் மறைப்பு மட்டுமே தரவை GDPR-இன் வரம்பிற்கு வெளியே கொண்டு செல்கிறது.

GDPR பிரிவு 4(5), தனிப்பட்ட தரவை கூடுதல் தகவல்கள் இல்லாமல் ஒரு குறிப்பிட்ட நபருடன் இனி இணைக்க முடியாதபடி செயலாக்குவதை புனைப்பெயராக்கம் என வரையறுக்கிறது, இது தனியாக வைக்கப்பட்டு பாதுகாக்கப்படுகிறது. தரவை மீண்டும் இணைப்பது சாத்தியமாகவே இருக்கும் என்று இந்த வரையறை கருதுகிறது. அதுவே இதை அநாமதேயமாக்கலில் இருந்து வேறுபடுத்துகிறது. கூடுதல் தகவல்களைப் பயன்படுத்தி ஒரு நபருடன் இன்னும் தொடர்புபடுத்தக்கூடிய தரவு GDPR-இன் வரம்பிற்குள் இருக்கும் என்பதை முன்னுரை 26 உறுதிப்படுத்துகிறது.

புனைப்பெயரிடலை, தாராளமாகப் பகிர்வதற்கான உரிமமாகக் கருதும் போது ஆபத்து எழுகிறது. பெயர்களுக்குப் பதிலாக வாடிக்கையாளர் எண்களைப் பயன்படுத்துவது, ஒரு சட்ட அடிப்படை, செயலாக்க ஒப்பந்தம், பரிமாற்றப் பாதுகாப்பு அல்லது தனியுரிமை அறிவிப்பு ஆகியவற்றின் தேவையை நீக்கிவிடாது. திறவுகோல் யாரிடம் உள்ளது மற்றும் பெறுநரிடம் வேறு என்ன தரவுத்தொகுப்புகள் உள்ளன என்பது மிகவும் முக்கியமானது. புனைப்பெயரிடப்பட்ட பதிவுகளை அஞ்சல் குறியீடு, பிறந்த தேதி மற்றும் பரிவர்த்தனை வரலாறு ஆகியவற்றுடன் இணைக்கும்போது, ​​அவற்றை பெரும்பாலும் மீண்டும் அடையாளம் காண முடியும். இந்த மதிப்பீடு, உங்களால் மட்டுமல்ல, பெறுநராலும் நியாயமாகப் பயன்படுத்தப்பட வாய்ப்புள்ள வழிமுறைகளையும் கருத்தில் கொள்ள வேண்டும்.

நியாயமான முறையில் பயன்படுத்தப்பட வாய்ப்புள்ள எந்த வழியிலும் மீண்டும் அடையாளம் காண்பது இனி சாத்தியமில்லாத உண்மையான அடையாள மறைப்பு, தரவுகளை GDPR-இன் வரம்பிற்கு வெளியே கொண்டு செல்கிறது. மேலும், இதை அடைவது கடினம், ஆனால் உரிமை கோருவது எளிது. சிறிய குழுக்களைத் திரட்டுதல், தனித்துவமான பண்புக்கூறுகளின் சேர்க்கைகள் மற்றும் செறிவான நடத்தை தரவுகள் ஆகிய அனைத்தும் இதைத் தோற்கடித்துவிடுகின்றன.

என்ன செய்ய வேண்டும்: ஆவணப்படுத்தப்பட்ட மற்றும் தொழில்நுட்ப ரீதியாக சரியான அநாமதேயமாக்கல் செயல்முறை வேறுவிதமாகக் காட்டாத வரையில், தரவை புனைப்பெயரிடப்பட்டதாகவும், எனவே தனிப்பட்ட தரவாகவும் கருதுங்கள். திறவுகோலைத் தனியாக வைத்திருக்கும் தொழில்நுட்ப மற்றும் நிறுவன ரீதியான நடவடிக்கைகளைப் பதிவு செய்யுங்கள். இதன் நன்மை உண்மையானது: பிரிவு 32, புனைப்பெயரிடலை ஒரு பொருத்தமான பாதுகாப்பு நடவடிக்கையாகப் பட்டியலிடுகிறது, மேலும் ஒரு மீறல் மதிப்பிடப்படும்போது அது உங்களுக்குச் சாதகமாக அமைகிறது. இது ஒரு கசிவின் விளைவுகளைக் குறைக்கிறது, ஆனால் அதற்கு முன் பொருந்தும் கடமைகளைக் குறைப்பதில்லை.

நெதர்லாந்தில் சட்ட அமலாக்கம் எவ்வாறு உள்ளது?

AP ஆனது எச்சரிக்கலாம், கண்டிக்கலாம், இணங்குமாறு உத்தரவிடலாம், செயலாக்கத்தைத் தடை செய்யலாம், பரிமாற்றங்களை இடைநிறுத்தலாம் மற்றும் 20 மில்லியன் யூரோக்கள் வரை அல்லது உலகளாவிய ஆண்டு வருவாயில் 4% வரை அபராதம் விதிக்கலாம். தனிநபர்களும் அறக்கட்டளைகளும் கூட இழப்பீடு கோரலாம்.

AP ஆனது GDPR மற்றும் UAVG ஆகியவற்றின் இணக்கத்தை மேற்பார்வையிடுகிறது. அது தானாக முன்முயற்சியாகவோ அல்லது ஒரு புகாருக்குப் பிறகோ விசாரிக்க முடியும். GDPR-இன் பிரிவு 58-இன் கீழ் அதன் அதிகாரங்கள், ஒரு எச்சரிக்கை மற்றும் கண்டனம் வழங்குவது முதல், செயலாக்கத்தை இணக்கத்திற்குக் கொண்டுவருவதற்கான உத்தரவு, செயலாக்கத்தின் மீதான தற்காலிக அல்லது நிரந்தரத் தடை, மற்றும் மூன்றாம் நாட்டில் உள்ள ஒரு பெறுநருக்கான தரவுப் பரிமாற்றங்களை இடைநிறுத்துவதற்கான உத்தரவு வரை பரந்துள்ளன. அபராதம் என்பது கருவிகளில் ஒன்று மட்டுமே. ஒரு குறிப்பிட்ட தரவுப் பரிமாற்றத்தைச் சார்ந்திருக்கும் ஒரு வணிகத்திற்கு, அது அரிதாகவே மிகவும் சேதத்தை விளைவிக்கும் ஒன்றாக இருக்கும்.

அபராதம் எவ்வளவு அதிகமாக விதிக்கப்படலாம்?

GDPR-இன் பிரிவு 83, அதிகபட்ச அபராதங்களுக்கு இரண்டு படிநிலைகளைக் கொண்டுள்ளது. ஒவ்வொரு படிநிலையிலும், அதிகபட்ச அபராதத் தொகை ஒரு நிலையான தொகையாகவோ அல்லது முந்தைய நிதியாண்டின் மொத்த உலகளாவிய ஆண்டு விற்றுமுதல் சதவீதத்தின் ஒரு பகுதியாகவோ இருக்கும்; இவற்றில் எது அதிகமோ அதுவே அபராதமாக விதிக்கப்படும்.

• கீழ் அடுக்கு: பிரிவுகள் 25 முதல் 39 வரையிலானவற்றில் உள்ள கடமைகளை மீறுவதற்காக, 10 மில்லியன் யூரோக்கள் வரை அல்லது மொத்த வருவாயில் 2% வரை அபராதம் விதிக்கப்படலாம். இதில் செயலாக்க ஒப்பந்தம் அல்லது தேவையான தரவுப் பாதுகாப்பு தாக்க மதிப்பீடு (DPIA) இல்லாததும் அடங்கும்.
• உயர் நிலை: அடிப்படைக் கொள்கைகள், சட்ட அடிப்படைகள், தரவு உரிமையாளர்களின் உரிமைகள் மற்றும் சர்வதேச பரிமாற்றங்கள் மீதான விதிகளை மீறினால், 20 மில்லியன் யூரோக்கள் வரை அல்லது மொத்த வருவாயில் 4% வரை அபராதம் விதிக்கப்படும்.

நிறுவனங்களின் குழுவைப் பொறுத்தவரை, நிலையான தொகையை விட சதவீதமே பொதுவாகப் பொருத்தமான எண்ணிக்கையாகும். பிரிவு 83(2), மீறலின் தன்மை மற்றும் கால அளவு, அது வேண்டுமென்றே செய்யப்பட்டதா அல்லது கவனக்குறைவாக செய்யப்பட்டதா, சேதத்தைக் கட்டுப்படுத்த எடுக்கப்பட்ட நடவடிக்கைகள் மற்றும் அதிகாரத்துடனான ஒத்துழைப்பின் அளவு உள்ளிட்ட, தொகையைத் தீர்மானிக்கும் காரணிகளைப் பட்டியலிடுகிறது.

தனிநபர்கள் நஷ்டஈடு கோர முடியுமா?

ஆம். GDPR-இன் பிரிவு 82, பொருள்சார் அல்லது பொருள்சாரா சேதத்திற்கு உள்ளான எவருக்கும், கட்டுப்பாட்டாளர் அல்லது செயலாக்குநரிடமிருந்து இழப்பீடு கோரும் உரிமையை வழங்குகிறது.

நெதர்லாந்தில், கூட்டு நடவடிக்கைகளில் பெருந்திரள் சேதங்களைத் தீர்ப்பதற்கான சட்டத்தின் ( Wet afwikkeling massaschade in collectieve actie , WAMCA) கீழ், பெரிய குழுக்களுக்காகச் செயல்படும் அறக்கட்டளைகளால் இத்தகைய கோரிக்கைகள் பெருகிய முறையில் கூட்டாகத் தாக்கல் செய்யப்படுகின்றன. வெளியிடப்பட்ட ஒரு AP தீர்ப்பு, அத்தகைய ஒரு கோரிக்கைக்கு ஒரு வசதியான தொடக்கப் புள்ளியாகும்.

சட்டவிரோதப் பகிர்வு தரவு மீறலுக்கு வழிவகுத்தால் என்ன செய்வது?

தனிப்பட்ட தரவு மீறல் அதற்கென ஒரு கால அட்டவணையைக் கொண்டுள்ளது. GDPR-இன் பிரிவு 33-இன் படி, அந்த மீறலால் தனிநபர்களுக்கு ஆபத்து ஏற்பட வாய்ப்பில்லை எனில் தவிர, தேவையற்ற தாமதமின்றியும், சாத்தியமான இடங்களில், அதுபற்றி அறிந்த 72 மணி நேரத்திற்குள்ளும் AP-க்கு அறிவிக்க வேண்டும்.

பிரிவு 34-இன் கீழ், மீறலானது பாதிக்கப்பட்ட நபர்களுக்கு அதிக ஆபத்தை விளைவிக்கக்கூடும் எனில், தேவையற்ற தாமதமின்றி அவர்களுக்குத் தெரிவிக்க வேண்டும். நீங்கள் அறிவிக்காத மீறல்கள் உட்பட, அனைத்து மீறல்களும் உள்ரீதியாக ஆவணப்படுத்தப்பட வேண்டும், மேலும் அறிவிக்காததற்கான காரணமும் அந்தப் பதிவின் ஒரு பகுதியாக இருக்க வேண்டும்.

உங்கள் தரவுப் பகிர்வை எவ்வாறு ஒழுங்குபடுத்துகிறீர்கள்?

உங்கள் செயலாக்க நடவடிக்கைகளின் பதிவிலிருந்து தொடங்கி, ஒவ்வொரு பெறுநரின் பங்கு, சட்ட அடிப்படை, ஒப்பந்தம், பரிமாற்றங்கள் மற்றும் தனியுரிமை அறிவிப்பு ஆகியவற்றைச் சரிபார்க்கவும். பின்னர், இந்தச் சரிபார்ப்புகளை உங்கள் கொள்முதல் செயல்முறையில் ஒருங்கிணைத்துக் கொள்ளுங்கள்.

மேலே உள்ள ஏழு இடர்களுக்கும் ஒரே காரணம் உண்டு. தரவு பரிமாற்றம் தேவைப்படும் குழுவினரால், செயல்பாட்டு ரீதியாகப் பகிர்வு ஏற்பாடு செய்யப்படுகிறது; பின்னர் அது ஆவணப்படுத்தப்படுகிறது அல்லது ஆவணப்படுத்தப்படுவதே இல்லை. இதற்கான தீர்வும் அதே அளவு நடைமுறைக்குரியதே:

• பதிவிலிருந்து தொடங்குங்கள். பிரிவு 30-இன் கீழ் உள்ள செயலாக்க நடவடிக்கைகளின் பதிவேடு ஏற்கனவே இருக்க வேண்டும், மேலும் அது ஒவ்வொரு பெறுநரின் பெயரையும் குறிப்பிட உங்களைக் கட்டாயப்படுத்துகிறது.
• ஒவ்வொரு பெறுநரையும் சரிபார்க்கவும். ஒவ்வொன்றிற்கும், அதன் பங்கு, சட்ட அடிப்படை, ஒப்பந்தம், பரிமாற்ற நிலை மற்றும் தனியுரிமை அறிவிப்பில் என்ன கூறப்பட்டுள்ளது என்பதை உறுதிப்படுத்தவும். பெரும்பாலான நிறுவனங்கள், யாராலும் விளக்க முடியாத இரண்டு அல்லது மூன்று செயல்பாட்டு ஓட்டங்களைக் கண்டறிகின்றன.
• அதை கொள்முதலில் உள்ளடக்கவும். செயலாக்க ஒப்பந்தம், பரிமாற்றப் பகுப்பாய்வு மற்றும் தரவுப் பாதுகாப்பு தாக்க மதிப்பீட்டுச் சரிபார்ப்பு இல்லாமல் எந்தவொரு விநியோகஸ்தரையும் இணைத்துக்கொள்ள முடியாது என்பதை உறுதிசெய்து, தோல்வியுறும் ஒரு இணைப்பை நிறுத்துவதற்கான அதிகாரத்தை ஒருவருக்கு வழங்குங்கள்.
• மாற்றம் குறித்த மீளாய்வு. ஒரு புதிய துணைச் செயலி, ஒரு புதிய நோக்கம் அல்லது ஒரு புதிய நாடு தோன்றும்போதோ, அல்லது ஒரு கையகப்படுத்தல் வேறொருவரின் தரவுப் பாய்வுகளைக் குழுவிற்குள் கொண்டுவரும்போதோ மீண்டும் கவனியுங்கள்.

பிரிவு 5(2) நீங்கள் இணக்கத்தை நிரூபிக்க வேண்டும் என்று கோருகிறது, இது நடத்தை பற்றியது போலவே பதிவுகள் பற்றிய ஒரு கடமையாகும். குறிப்பாக தகவல் தொழில்நுட்ப வழங்குநர்களுடனான ஒப்பந்தங்களுக்கு, தரவுப் பாதுகாப்பு விதிமுறைகள் வணிக விதிமுறைகளுடன் எவ்வாறு தொடர்பு கொள்கின்றன என்பதை எங்கள் தகவல் தொழில்நுட்ப சட்டப் பிரிவு விளக்குகிறது.

சுருக்கமாக

• GDPR-இன் பிரிவு 6-இன் கீழ், ஒவ்வொரு தனிப்பட்ட தரவுப் பகிர்வுக்கும் ஒரு சட்டப்பூர்வ அடிப்படை தேவை; ஒரு வணிகக் காரணம் மட்டும் போதுமானதல்ல.
• ஒவ்வொரு பெறுநரும் ஒரு செயலியா, கூட்டுக்கட்டுப்படுத்தியா அல்லது சுயாதீனக் கட்டுப்படுத்தியா என்பதைத் தீர்மானித்து, அதற்கேற்ப ஆவணப்படுத்தவும்.
• பிரிவு 28-இன் கீழ் செயலாக்க ஒப்பந்தம், செயலாக்குபவர்களுக்குக் கட்டாயமாகும்; அது இல்லாமல் இருந்தால், முதல் நாளிலிருந்தே நீங்கள் ஒப்பந்தத்தை மீறியவராகக் கருதப்படுவீர்கள்.
• ஐரோப்பிய பொருளாதாரப் பகுதிக்கு (EEA) வெளியே செய்யப்படும் பரிமாற்றங்களுக்கு, போதுமான தகுதிகள் (DPF சான்றிதழ் போன்றவை) அல்லது பாதுகாப்பு ஏற்பாடுகளுடன், பரிமாற்றத்தின் தாக்க மதிப்பீடும் தேவைப்படுகிறது.
• புனைப்பெயரிடப்பட்ட தரவும் தனிப்பட்ட தரவுதான்; உங்கள் தனியுரிமை அறிவிப்பில் பெறுநர்களின் பெயர்கள் திட்டவட்டமாகக் குறிப்பிடப்பட வேண்டும்.

அடிக்கடி கேட்கப்படும் கேள்விகள்

தரவுப் பகிர்வு மற்றும் GDPR விஷயத்தில் நாங்கள் எவ்வாறு உதவ முடியும்?

Law & More நெதர்லாந்தில் உள்ள வணிகங்களுக்குத் தரவுப் பகிர்வின் சட்டப்பூர்வ அம்சங்கள் குறித்து நாங்கள் ஆலோசனை வழங்குகிறோம். கட்டுப்பாட்டாளர் மற்றும் செயலாக்காளர் பாத்திரங்களை நாங்கள் நிர்ணயிக்கிறோம், செயலாக்க ஒப்பந்தங்கள் மற்றும் கூட்டு கட்டுப்பாட்டாளர் ஏற்பாடுகளை வரைந்து பேச்சுவார்த்தை நடத்துகிறோம், ஐரோப்பிய பொருளாதாரப் பகுதிக்கு (EEA) வெளியே நடைபெறும் தரவுப் பரிமாற்றங்களை மதிப்பிடுகிறோம், தரவுப் பாதுகாப்பு தாக்க மதிப்பீடுகளை மேற்கொள்கிறோம் மற்றும் தனியுரிமை அறிவிப்புகளைப் புதுப்பிக்கிறோம். மேலும், AP-ஆல் விசாரிக்கப்படும் அல்லது காலக்கெடுவுக்குள் தரவு மீறலை அறிவிக்க வேண்டிய நிறுவனங்களுக்கும் நாங்கள் உதவுகிறோம்.

ஒரு குறிப்பிட்ட தரவுப் பரிமாற்றத்தை நியாயப்படுத்த முடியுமா என்பதில் உங்களுக்குச் சந்தேகம் உள்ளதா, அல்லது நிறுவனங்களுக்கு இடையே தனிப்பட்ட தரவுகள் பரிமாறப்படும் ஒரு ஏற்பாட்டில் ஈடுபடுகிறீர்களா? தரவுப் பகிர்வு தொடங்குவதற்கு முன் நிலைமையை ஆராய்வது நல்லது. உங்கள் நிலை என்னவென்று உறுதியாகத் தெரியவில்லையா? உங்கள் சூழ்நிலையைப் பற்றி எங்களிடம் கூறுங்கள். ஒரு வேலை நாளுக்குள் உங்களுக்கான தெரிவுகளை நாங்கள் உங்களுக்குத் தெரிவிப்போம்.