የውሂብ ሂደት ስምምነት

ይህ የውሂብ ማቀነባበሪያ ስምምነት (" DPA ") በELXAO SASU (" ፕሮሰሰር ") እና በደንበኛው (" ተቆጣጣሪ ") መካከል ባለው ስምምነት ውስጥ ዋና አካል ሲሆን የደንቡን (EU) 2016/679 (" GDPR ") አንቀጽ 28 እና የፈረንሳይ የውሂብ ጥበቃ ህግ (Loi n° 78-17 እ.ኤ.አ. ጥር 6 ቀን 1978 እንደተሻሻለው) ተግባራዊ ያደርጋል። ELXAO አገልግሎቶቹን በማቅረብ ሂደት ውስጥ በተቆጣጣሪው ስም የግል መረጃዎችን ሲያስኬድ ተፈጻሚ ይሆናል።

ፍቺዎች

“የግል መረጃ”፣ “ማቀነባበሪያ”፣ “ተቆጣጣሪ”፣ “ፕሮሰሰር”፣ “ንዑስ ፕሮሰሰር”፣ “የውሂብ ርዕሰ ጉዳይ”፣ “ልዩ የምድብ መረጃ” እና “የግል መረጃ ጥሰት” የሚሉት ቃላት በGDPR አንቀጽ 4 ላይ የተሰጡትን ትርጉሞች አሏቸው። ይህ DPA በግልጽ ካልሻራቸው በስተቀር የስምምነቱ ውሎች ለዚህ DPA ተፈጻሚ ይሆናሉ።

የትምህርቱ ይዘት፣ የቆይታ ጊዜ እና የሂደቱ ተፈጥሮ

ሚናዎች እና መመሪያዎች

ተቆጣጣሪው የሂደቱን ዓላማዎች እና መንገዶች ይወስናል። ELXAO የግል መረጃዎችን የሚያካሂደው በስምምነቱ፣ በትዕዛዞቹ፣ በSLAዎቹ፣ በተቆጣጣሪው የግላዊነት ፖሊሲ እና ከዚያ በኋላ በተላኩ ማናቸውም ልዩ የጽሑፍ መመሪያዎች መሠረት በተቆጣጣሪው በሰነድ በተቀመጡ መመሪያዎች ላይ ብቻ ነው። ELXAO የውሂብ ጥበቃ ህግን ለመጣስ መመሪያ እንደሆነ ካሰበ ያለምንም መዘግየት ለተቆጣጣሪው ያሳውቃል።

የሰራተኞች ሚስጥራዊነት

ELXAO የግል መረጃን ለማስኬድ የተፈቀደለት እያንዳንዱ ግለሰብ በሚስጥር ግዴታ (የሥራ ውል፣ የፍሪላንስ ውል ወይም ኤንዲኤ) የተገደበ መሆኑን እና ለሥራው ተገቢ በሆነ የግል መረጃ ጥበቃ ላይ ስልጠና የወሰደ መሆኑን ያረጋግጣል።

የደህንነት እርምጃዎች

ELXAO ተገቢ የሆኑ የቴክኒክ እና የድርጅታዊ እርምጃዎችን (አንቀጽ 32 GDPR) ተግባራዊ ያደርጋል፣ የሚከተሉትንም ጨምሮ፡

• የTLS 1.2+ ምስጠራ በትራንስፖርት ውስጥ እና ለምርት ዳታ ማከማቻዎች የAES-256 ምስጠራ በእረፍት ላይ።
• ዝቅተኛ መብት መርህ ያለው ሚና ላይ የተመሠረተ የመዳረሻ ቁጥጥር፤ ለሁሉም አስተዳዳሪዎች የግዴታ ባለብዙ-ደረጃ ማረጋገጫ።
• ጠንካራ፣ በአውሮፓ ህብረት የሚስተናገድ መሠረተ ልማት በመደበኛ የተጋላጭነት ቅኝት እና ጥገና።
• የኮድ ግምገማ፣ የሚስጥር አስተዳደር፣ ደህንነቱ የተጠበቀ SDLC እና የምርት/የዝግጅት አካባቢዎችን መለየት።
• ማዕከላዊ፣ በታማኝነት የተጠበቀ የምዝግብ ማስታወሻ፤ አጠራጣሪ ማረጋገጫ እና የውሂብ-ወደ ውጭ መላክ ክስተቶችን በተመለከተ ማስጠንቀቂያ መስጠት።
• የተመሰጠሩ፣ በጂኦግራፊያዊ መንገድ የተለዩ ምትኬዎች የተመዘገቡ የመልሶ ማቋቋም ሙከራዎች።
• የሰራተኞችን የመግባት/የማስወጣት ሂደቶች፣ የይለፍ ቃል አስተዳዳሪ፣ ሙሉ ዲስክ ምስጠራ ያላቸው ደህንነታቸው የተጠበቀ ላፕቶፖች።
• የንግድ ቀጣይነት እና የአደጋ ምላሽ ዕቅዶች ቢያንስ በየዓመቱ ይገመገማሉ።

ንዑስ ሂደት

ተቆጣጣሪው ELXAO ለተወሰኑ የማቀነባበሪያ ተግባራት (ማስተናገጃ፣ የኢሜይል አቅርቦት፣ ትንታኔዎች፣ የማስታወቂያ መድረኮች፣ የደንበኛ ድጋፍ መሳሪያዎች፣ የክስተት አስተዳደር መድረኮች) አፈፃፀም ንዑስ ፕሮሰሰሮችን ለማሳተፍ አጠቃላይ ፈቃድ ይሰጣል። ELXAO በ [email protected] ላይ ሲጠየቅ የአሁኑን የንዑስ ፕሮሰሰሮች ዝርዝር ይይዛል፣ እና ቢያንስ ለሰላሳ (30) ቀናት አስቀድሞ ለማንኛውም ተጨማሪ ወይም ምትክ አስቀድሞ ማስታወቂያ ይሰጣል፣ በዚህ ጊዜ ተቆጣጣሪው በተመጣጣኝ የውሂብ ጥበቃ ምክንያቶች ሊቃወም ይችላል። ELXAO በዚህ DPA ውስጥ ከተቀመጡት ያነሰ መከላከያ ግዴታዎችን በእያንዳንዱ ንዑስ ፕሮሰሰር የውሂብ ጥበቃ ግዴታዎች ላይ ያስገድዳል።

ዓለም አቀፍ ዝውውሮች

የግል መረጃ በዋናነት የሚካሄደው በአውሮፓ የኢኮኖሚ አካባቢ (EEA) ውስጥ ነው። ሂደቱ በቂ ውሳኔ ሳይኖር ከኢኢኤ ውጭ ወደ አንድ ሀገር ማስተላለፍን የሚያካትት ከሆነ፣ ELXAO በአንቀጽ 46 GDPR መሠረት ተገቢ ጥበቃዎችን ይጥራል፣ በተለይም የአውሮፓ ኮሚሽን መደበኛ የውል አንቀጾች (SCCs) ሰኔ 4 ቀን 2021 ዓ.ም. በወጣው እና በማስተላለፍ ተጽዕኖ ግምገማው በሚያስፈልጉ ተጨማሪ እርምጃዎች የተሟሉ ናቸው።

ለተቆጣጣሪው እገዛ

ELXAO ተቆጣጣሪውን ተገቢ ቴክኒካዊ እና ድርጅታዊ እርምጃዎችን በመጠቀም፣ ለመረጃ-ተኮር ጥያቄዎች ምላሽ የመስጠት ግዴታውን በመወጣት (አንቀጽ 12-22 GDPR) እና ከአንቀጽ 32-36 GDPR (ደህንነት፣ የጥሰት ማሳወቂያ፣ DPIA፣ ቅድመ ምክክር) ጋር መጣጣሙን በማረጋገጥ ይረዳል። መደበኛ ድጋፍ በአገልግሎቶቹ ውስጥ ተካትቷል፤ በአንድ ጥያቄ ከአንድ (1) የስራ ቀን በላይ የሆነ ከፍተኛ ስራ በጽሑፍ ማስታወቂያ ከተደረገ በኋላ በወቅቱ በነበረው የELXAO የሙያ ክፍያ ሊከፈል ይችላል።

የግል ውሂብ ጥሰት

ELXAO የተቆጣጣሪውን ውሂብ የሚነካ የግል የውሂብ ጥሰት ከታወቀ በኋላ ያለምንም መዘግየት እና በማንኛውም ሁኔታ በሰባ ሁለት (72) ሰዓታት ውስጥ ለተቆጣጣሪው ያሳውቃል። ማሳወቂያው የጥሰቱን ባህሪ፣ የተጎዱትን ምድቦች እና ግምታዊ መጠኖች፣ ሊሆኑ የሚችሉ ውጤቶችን እና እሱን ለመፍታት የተወሰዱ ወይም የታቀዱ እርምጃዎችን ያካትታል።

ኦዲቶች

ELXAO ለተቆጣጣሪው በተመጣጣኝ ጥያቄ እና በዓመት ከአንድ ጊዜ በላይ (ጥሰትን ተከትሎ ካልሆነ በስተቀር) ከዚህ DPA ጋር መጣጣምን ለማሳየት የሚያስፈልገውን መረጃ ያቀርባል፣ ይህም ከንዑስ ፕሮሰሰሮች የ ISO 27001 / SOC 2 አይነት ሪፖርቶችን ጨምሮ። በቦታው ላይ ኦዲቶች በተቆጣጣሪው ወይም በጋራ በተፈቀደለት የሶስተኛ ወገን ኦዲተር ሊከናወኑ ይችላሉ፣ በተቆጣጣሪው ወጪ፣ በተመጣጣኝ ቅድመ ማስጠንቀቂያ እና በስራ ሰዓት፣ የELXAO ስራዎችን በማይረብሽ መልኩ።

የውሂብ መመለስ ወይም መሰረዝ

ስምምነቱ ሲቋረጥ፣ ELXAO በተቆጣጣሪው ምርጫ በሰላሳ (30) ቀናት ውስጥ በተገለጸው መሰረት ሁሉንም የግል መረጃዎች በተዋቀረ፣ በተለምዶ ጥቅም ላይ በሚውል እና በማሽን ሊነበብ በሚችል ቅርጸት ይመልሳል ወይም ከሁሉም የምርት እና የአሠራር ስርዓቶች ይሰርዘዋል። የመጠባበቂያ ቅጂዎች በመደበኛ የማዞሪያ ዑደት (እስከ ዘጠና (90) ቀናት) ይሰረዛሉ እና ከዚያ ጊዜ በላይ ሊቆዩ የሚችሉት በሚመለከተው ህግ በሚጠየቅበት ጊዜ ብቻ ነው፣ በዚህ ሁኔታ የዚህ DPA የደህንነት እና ሚስጥራዊነት ግዴታዎች ተገዢ ሆነው ይቆያሉ።

ተጠያቂነት

የMSA የተጠያቂነት ድንጋጌዎች በዚህ የDPA ስር ለሚነሱ የይገባኛል ጥያቄዎች ተፈጻሚ ይሆናሉ። እያንዳንዱ ወገን በአንቀጽ 82 GDPR መሠረት ለመረጃ ተገዢዎች እና ለተቆጣጣሪ ባለስልጣናት ተጠያቂ ይሆናል።

እውቂያ

በዚህ DPA ስር ለሚቀርብ ማንኛውም የውሂብ ጥበቃ ጥያቄ፣ ጥያቄ ወይም ማስታወቂያ፣ ELXAOን በ [email protected] ያግኙ።