GDPR இன் கீழ் கட்டுப்படுத்தி மற்றும் ஒரு செயலி பாத்திரங்கள்
பொது தரவுப் பாதுகாப்பு ஒழுங்குமுறை (GDPR) ஏற்கனவே பல மாதங்களாக அமலில் உள்ளது. இருப்பினும், GDPR-இல் உள்ள சில சொற்களின் அர்த்தம் குறித்து இன்னும் நிச்சயமற்ற தன்மை நிலவுகிறது. உதாரணமாக, ஒரு கட்டுப்பாட்டாளர் (controller) மற்றும் ஒரு செயலி (processor) ஆகியவற்றுக்கு இடையேயான வேறுபாடு என்ன என்பது அனைவருக்கும் தெளிவாக இல்லை, ஆனால் இவை GDPR-இன் முக்கியக் கருத்துக்களாகும். GDPR-இன் படி, கட்டுப்பாட்டாளர் என்பவர் தனிப்பட்ட தரவுகளைச் செயலாக்குவதன் நோக்கம் மற்றும் வழிமுறைகளைத் தீர்மானிக்கும் (சட்டப்பூர்வ) நிறுவனம் அல்லது அமைப்பு ஆவார். எனவே, தனிப்பட்ட தரவுகள் ஏன் செயலாக்கப்படுகின்றன என்பதை கட்டுப்பாட்டாளர் தீர்மானிக்கிறார். மேலும், கொள்கையளவில், தரவு செயலாக்கம் எந்த வழிமுறைகளில் நடைபெறுகிறது என்பதையும் கட்டுப்பாட்டாளர் தீர்மானிக்கிறார். நடைமுறையில், தரவு செயலாக்கத்தை உண்மையில் கட்டுப்படுத்தும் தரப்பே கட்டுப்பாட்டாளர் ஆகும்.
பொது தரவு பாதுகாப்பு ஒழுங்குமுறை (GDPR)
GDPR-இன் படி, தரவுச் செயலி என்பது கட்டுப்பாட்டாளரின் சார்பாகவும் அவரது பொறுப்பின் கீழும் தனிப்பட்ட தரவுகளைச் செயலாக்கும் ஒரு தனிப்பட்ட (சட்டப்பூர்வ) நபர் அல்லது அமைப்பாகும். ஒரு தரவுச் செயலியைப் பொறுத்தவரை, தனிப்பட்ட தரவுகளின் செயலாக்கம் தனது சொந்த நன்மைக்காகச் செய்யப்படுகிறதா அல்லது கட்டுப்பாட்டாளரின் நன்மைக்காகச் செய்யப்படுகிறதா என்பதைத் தீர்மானிப்பது முக்கியம். கட்டுப்பாட்டாளர் யார், தரவுச் செயலி யார் என்பதைத் தீர்மானிப்பது சில சமயங்களில் ஒரு புதிராக இருக்கலாம். இறுதியில், பின்வரும் கேள்விக்குப் பதிலளிப்பதே சிறந்தது: தரவுச் செயலாக்கத்தின் நோக்கம் மற்றும் வழிமுறைகள் மீது இறுதியான கட்டுப்பாடு யாரிடம் உள்ளது?
