ဒေတာစီမံဆောင်ရွက်ခြင်း သဘောတူညီချက်ဆိုသည်မှာ ထိန်းချုပ်သူတစ်ဦးက ပရိုဆက်ဆာတစ်ခုက ၎င်း၏ကိုယ်စား ကိုယ်ရေးကိုယ်တာဒေတာကို ကိုင်တွယ်သည့် စည်းကမ်းချက်များကို သတ်မှတ်ထားသည့် ရေးသားထားသော စာချုပ်ဖြစ်သည်။ GDPR သည် သင် outsourcing လုပ်ငန်းစဉ်ကို လုပ်ဆောင်သည်နှင့်တစ်ပြိုင်နက် ဤစာချုပ်ကို မဖြစ်မနေ လုပ်ဆောင်ရမည်ဟု ပြဋ္ဌာန်းထားပြီး ၎င်းတွင် အကျုံးဝင်ရမည့် ဘာသာရပ်များကို သတ်မှတ်ပေးထားသည်။
မာတိကာ
ဥပဒေအခြေခံ
ဤတာဝန်ဝတ္တရားကို အထွေထွေဒေတာကာကွယ်ရေးစည်းမျဉ်း၏ အပိုဒ် 28(3) တွင် ပါရှိသည်။ သဘောတူညီချက်တွင် စီမံဆောင်ရွက်မှု၏ အကြောင်းအရာ၊ ကြာချိန်၊ သဘောသဘာဝနှင့် ရည်ရွယ်ချက်ကို ဖော်ပြရမည်ဖြစ်ပြီး ကိုယ်ရေးကိုယ်တာဒေတာအမျိုးအစားများနှင့် ဒေတာပိုင်ရှင်များ၏ အမျိုးအစားများကို ဖော်ထုတ်ရမည်။ ၎င်းတွင် သီးခြားလုပ်ဆောင်မှု ရှစ်ခုလည်း ပါဝင်ရမည်- မှတ်တမ်းတင်ထားသော ညွှန်ကြားချက်များဖြင့်သာ စီမံဆောင်ရွက်မှု၊ လျှို့ဝှက်ထားမှု၊ အပိုဒ် 32 GDPR အရ လုံခြုံရေး၊ လက်အောက်ခံပရိုဆက်ဆာများ ငှားရမ်းခြင်းအတွက် အခြေအနေများ၊ ဒေတာပိုင်ရှင်တောင်းဆိုမှုများအတွက် အကူအညီ၊ ချိုးဖောက်မှုများနှင့် သက်ရောက်မှုအကဲဖြတ်မှုများအတွက် အကူအညီ၊ ရပ်စဲပြီးနောက် ပြန်ပို့ခြင်း သို့မဟုတ် ဖျက်ခြင်းနှင့် စာရင်းစစ်များအတွက် အချက်အလက်များကို ရရှိနိုင်စေခြင်းတို့ ဖြစ်သည်။ အပိုဒ် 28(1) တွင် လုံလောက်သော အာမခံချက်များပေးသော ပရိုဆက်ဆာများကိုသာ သင်အသုံးပြုနိုင်ကြောင်း ထပ်လောင်းဖော်ပြထားသည်။
လက်တွေ့တွင်မည်သို့အလုပ်လုပ်သည်
outsourcing အစီအစဉ်တိုင်းလိုလိုကို ဖမ်းမိထားပါတယ်- လစာငွေ၊ hosting၊ သင့်ရဲ့ CRM ပေးသွင်းသူ၊ သင့်ရဲ့ archive တွေကို ဖျက်စီးတဲ့ ကုမ္ပဏီ။ ပေးသွင်းသူအများစုဟာ သူတို့ရဲ့ကိုယ်ပိုင် template ကို အဓိကစာချုပ်နဲ့ အချိန်ဇယားအဖြစ် ပူးတွဲထားပါတယ်။ အဲဒီ template ကို ပုံသေအဖြစ် တင်ပြထားရင်တောင် ညှိနှိုင်းနိုင်ပါတယ်။ လုပ်ဆောင်မှုတွေကို ဖော်ပြတဲ့ အချိန်ဇယားကို အထူးဂရုပြုပါ- ဖောက်သည်တိုင်းနဲ့ ကိုက်ညီတဲ့ ယေဘုယျဖော်ပြချက်မဟုတ်ဘဲ တကယ်ဖြစ်ပျက်တာတွေကို ထင်ဟပ်ရပါမယ်။ ဥရောပစီးပွားရေးဇုန်ပြင်ပကို လွှဲပြောင်းတဲ့အခါ အပိုအခြေခံတစ်ခု၊ ပုံမှန်အားဖြင့် ဥရောပကော်မရှင်ရဲ့ စံစာချုပ်စာပိုဒ်တွေ လိုအပ်ပါတယ်။
ဘယ်နေရာမှာ မှားသွားလဲ
အမှားသုံးခု ထပ်ခါတလဲလဲ ဖြစ်ပေါ်နေပါတယ်။ ပထမတစ်ခုကတော့ တကယ်တမ်းမှာ processor မဟုတ်ပေမယ့် ရည်ရွယ်ချက်နဲ့ နည်းလမ်းကို ကိုယ်တိုင်ဆုံးဖြတ်ပေးတဲ့ အဖွဲ့အစည်းတစ်ခုနဲ့ processing သဘောတူညီချက် လက်မှတ်ရေးထိုးခြင်းပါ။ အဲဒါက စည်းမျဉ်းအမျိုးမျိုးနဲ့ ပူးတွဲထိန်းချုပ်သူ ဖြစ်စေပါတယ်။ ဒုတိယတစ်ခုကတော့ sub-processor တွေအတွက် blanket authorization ဖြစ်ပြီး သင့်ရဲ့ဒေတာ ရုပ်ပိုင်းဆိုင်ရာ ဘယ်နေရာမှာ ရှိနေလဲဆိုတာကို သင် မေ့သွားစေပါတယ်။ တတိယတစ်ခုကတော့ တစ်ခုတည်းသော ကွန်ကရစ်စံနှုန်းကို မဖော်ပြဘဲ "သင့်လျော်တဲ့ အစီအမံများ" ကိုသာ ရည်ညွှန်းတဲ့ လုံခြုံရေးအချိန်ဇယားဖြစ်ပြီး၊ ဖြစ်ရပ်တစ်ခု ဖြစ်ပွားပြီးတာနဲ့ ကိုင်စွဲထားဖို့ ဘာမှ မပေးပါဘူး။
ဆက်စပ်ဝေါဟာရများ
လုပ်ငန်းစဉ်သဘောတူညီချက်သည် ကိုယ်ရေးကိုယ်တာဒေတာချိုးဖောက်မှု နှင့် နီးကပ်စွာဆက်စပ်နေပြီး ၊ ၎င်းသည် ပရိုဆက်ဆာက သင့်အား အကြောင်းကြားရမည့် နောက်ဆုံးရက်နှင့် ပရိုဆက်ဆာက အချက်အလက်များ ပေးအပ်ရမည့် ဒေတာကာကွယ်ရေးသက်ရောက်မှုအကဲဖြတ်ချက် နှင့်လည်း ဆက်စပ်နေသင့်ပါသည်။ ၎င်းသည် အဓိကစာချုပ်တွင်ပါရှိသော တာဝန်ယူမှုကန့်သတ်ချက်နှင့် မကြာခဏ ပဋိပက္ခဖြစ်နေသောကြောင့် အထွေထွေစည်းကမ်းသတ်မှတ်ချက်များ နှင့်လည်း အပြန်အလှန်ဆက်စပ်နေပါသည် ။
နောက်ထပ်ဖတ်ရန်
ဤအကြောင်းအရာနှင့်ပတ်သက်သည့် နောက်ထပ်အချက်အလက်များ- GDPR အရ ဒေတာစီမံဆောင်ရွက်မှုသဘောတူညီချက် (verwerkersovereenkomst)- ဒတ်ချ်လက်တွေ့လမ်းညွှန် ။
သင့်ရဲ့ လုပ်ငန်းစဉ်ဆိုင်ရာ သဘောတူညီချက်တွေကို ပြန်လည်သုံးသပ်လိုပါသလား။ ကျွန်ုပ်တို့ရဲ့ IT ရှေ့နေတွေက သူတို့ကို အကဲဖြတ်ပြီး လိုအပ်တဲ့နေရာမှာ ညှိနှိုင်းပေးပါတယ်။
