ಡೇಟಾ ಸಂಸ್ಕರಣಾ ಒಪ್ಪಂದ

ಈ ಡೇಟಾ ಸಂಸ್ಕರಣಾ ಒಪ್ಪಂದ (" DPA ") ELXAO SASU (" ಪ್ರೊಸೆಸರ್ ") ಮತ್ತು ಕ್ಲೈಂಟ್ (" ನಿಯಂತ್ರಕ ") ನಡುವಿನ ಒಪ್ಪಂದದ ಅವಿಭಾಜ್ಯ ಅಂಗವಾಗಿದೆ ಮತ್ತು ನಿಯಂತ್ರಣ (EU) 2016/679 (" GDPR ") ನ ಆರ್ಟಿಕಲ್ 28 ಮತ್ತು ಫ್ರೆಂಚ್ ಡೇಟಾ ಸಂರಕ್ಷಣಾ ಕಾಯ್ದೆ (ತಿದ್ದುಪಡಿ ಮಾಡಿದ ದಿನಾಂಕ 6 ಜನವರಿ 1978 ರ Loi n° 78-17) ಅನ್ನು ಕಾರ್ಯಗತಗೊಳಿಸುತ್ತದೆ. ಸೇವೆಗಳನ್ನು ಒದಗಿಸುವ ಸಂದರ್ಭದಲ್ಲಿ ನಿಯಂತ್ರಕರ ಪರವಾಗಿ ELXAO ವೈಯಕ್ತಿಕ ಡೇಟಾವನ್ನು ಪ್ರಕ್ರಿಯೆಗೊಳಿಸಿದಾಗಲೆಲ್ಲಾ ಇದು ಅನ್ವಯಿಸುತ್ತದೆ.

ವ್ಯಾಖ್ಯಾನಗಳು

"ವೈಯಕ್ತಿಕ ಡೇಟಾ", "ಸಂಸ್ಕರಣೆ", "ನಿಯಂತ್ರಕ", "ಸಂಸ್ಕಾರಕ", "ಉಪ-ಸಂಸ್ಕಾರಕ", "ಡೇಟಾ ವಿಷಯ", "ವಿಶೇಷ ವರ್ಗದ ಡೇಟಾ" ಮತ್ತು "ವೈಯಕ್ತಿಕ ಡೇಟಾ ಉಲ್ಲಂಘನೆ" ಎಂಬ ಪದಗಳು GDPR ನ ಆರ್ಟಿಕಲ್ 4 ರಲ್ಲಿ ನೀಡಲಾದ ಅರ್ಥಗಳನ್ನು ಹೊಂದಿವೆ. ಈ DPA ಸ್ಪಷ್ಟವಾಗಿ ಅವುಗಳನ್ನು ಅತಿಕ್ರಮಿಸುವ ಸ್ಥಳಗಳನ್ನು ಹೊರತುಪಡಿಸಿ ಒಪ್ಪಂದದ ನಿಯಮಗಳು ಈ DPA ಗೆ ಅನ್ವಯಿಸುತ್ತವೆ.

ವಿಷಯ, ಅವಧಿ ಮತ್ತು ಸಂಸ್ಕರಣೆಯ ಸ್ವರೂಪ

ಪಾತ್ರಗಳು ಮತ್ತು ಸೂಚನೆಗಳು

ನಿಯಂತ್ರಕರು ಸಂಸ್ಕರಣೆಯ ಉದ್ದೇಶಗಳು ಮತ್ತು ವಿಧಾನಗಳನ್ನು ನಿರ್ಧರಿಸುತ್ತಾರೆ. ELXAO ವೈಯಕ್ತಿಕ ಡೇಟಾವನ್ನು ನಿಯಂತ್ರಕರ ದಾಖಲಿತ ಸೂಚನೆಗಳ ಮೇಲೆ ಮಾತ್ರ ಪ್ರಕ್ರಿಯೆಗೊಳಿಸುತ್ತದೆ, ಇವುಗಳನ್ನು ಒಪ್ಪಂದ, ಆರ್ಡರ್‌ಗಳು, SLAಗಳು, ನಿಯಂತ್ರಕರ ಗೌಪ್ಯತಾ ನೀತಿ ಮತ್ತು ನಂತರ ಕಳುಹಿಸಲಾದ ಯಾವುದೇ ನಿರ್ದಿಷ್ಟ ಲಿಖಿತ ಸೂಚನೆಗಳಿಂದ ಔಪಚಾರಿಕಗೊಳಿಸಲಾಗುತ್ತದೆ. ಡೇಟಾ-ರಕ್ಷಣಾ ಕಾನೂನನ್ನು ಉಲ್ಲಂಘಿಸುವ ಸೂಚನೆಯನ್ನು ಪರಿಗಣಿಸಿದರೆ ELXAO ಅನಗತ್ಯ ವಿಳಂಬವಿಲ್ಲದೆ ನಿಯಂತ್ರಕರಿಗೆ ತಿಳಿಸುತ್ತದೆ.

ಸಿಬ್ಬಂದಿಗಳ ಗೌಪ್ಯತೆ

ವೈಯಕ್ತಿಕ ಡೇಟಾವನ್ನು ಪ್ರಕ್ರಿಯೆಗೊಳಿಸಲು ಅಧಿಕಾರ ಹೊಂದಿರುವ ಪ್ರತಿಯೊಬ್ಬ ವ್ಯಕ್ತಿಯು ಜಾರಿಗೊಳಿಸಬಹುದಾದ ಗೌಪ್ಯತೆಯ ಬಾಧ್ಯತೆಗೆ (ಉದ್ಯೋಗ ಒಪ್ಪಂದ, ಸ್ವತಂತ್ರ ಒಪ್ಪಂದ ಅಥವಾ NDA) ಬದ್ಧನಾಗಿರುತ್ತಾನೆ ಮತ್ತು ಅವನ ಪಾತ್ರಕ್ಕೆ ಸೂಕ್ತವಾದ ವೈಯಕ್ತಿಕ-ಡೇಟಾ ರಕ್ಷಣೆಯಲ್ಲಿ ತರಬೇತಿಯನ್ನು ಪಡೆದಿದ್ದಾನೆ ಎಂದು ELXAO ಖಚಿತಪಡಿಸುತ್ತದೆ.

ಭದ್ರತಾ ಕ್ರಮಗಳು

ELXAO ಸೂಕ್ತ ತಾಂತ್ರಿಕ ಮತ್ತು ಸಾಂಸ್ಥಿಕ ಕ್ರಮಗಳನ್ನು ಕಾರ್ಯಗತಗೊಳಿಸುತ್ತದೆ (ಲೇಖನ 32 GDPR), ಅವುಗಳೆಂದರೆ:

• ಉತ್ಪಾದನಾ ದತ್ತಾಂಶ ಸಂಗ್ರಹಗಳಿಗೆ ಸಾಗಣೆಯಲ್ಲಿ TLS 1.2+ ಎನ್‌ಕ್ರಿಪ್ಶನ್ ಮತ್ತು ವಿಶ್ರಾಂತಿಯಲ್ಲಿ AES-256 ಎನ್‌ಕ್ರಿಪ್ಶನ್.
• ಕನಿಷ್ಠ ಸವಲತ್ತಿನ ತತ್ವದೊಂದಿಗೆ ಪಾತ್ರ ಆಧಾರಿತ ಪ್ರವೇಶ ನಿಯಂತ್ರಣ; ಎಲ್ಲಾ ನಿರ್ವಾಹಕರಿಗೆ ಕಡ್ಡಾಯ ಬಹು-ಅಂಶ ದೃಢೀಕರಣ.
• ನಿಯಮಿತ ದುರ್ಬಲತೆ ಸ್ಕ್ಯಾನಿಂಗ್ ಮತ್ತು ಪ್ಯಾಚಿಂಗ್‌ನೊಂದಿಗೆ ಗಟ್ಟಿಗೊಳಿಸಿದ, EU-ಹೋಸ್ಟ್ ಮಾಡಿದ ಮೂಲಸೌಕರ್ಯ.
• ಕೋಡ್ ವಿಮರ್ಶೆ, ರಹಸ್ಯ ನಿರ್ವಹಣೆ, ಸುರಕ್ಷಿತ SDLC ಮತ್ತು ಉತ್ಪಾದನೆ/ಸ್ಟೇಜಿಂಗ್ ಪರಿಸರಗಳ ಪ್ರತ್ಯೇಕತೆ.
• ಕೇಂದ್ರೀಕೃತ, ಸಮಗ್ರತೆ-ರಕ್ಷಿತ ಲಾಗಿಂಗ್; ಅನುಮಾನಾಸ್ಪದ ದೃಢೀಕರಣ ಮತ್ತು ಡೇಟಾ-ರಫ್ತು ಘಟನೆಗಳ ಬಗ್ಗೆ ಎಚ್ಚರಿಕೆ ನೀಡುವುದು.
• ದಾಖಲಿತ ಪುನಃಸ್ಥಾಪನೆ ಪರೀಕ್ಷೆಗಳೊಂದಿಗೆ ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡಲಾದ, ಭೌಗೋಳಿಕವಾಗಿ ಬೇರ್ಪಡಿಸಿದ ಬ್ಯಾಕಪ್‌ಗಳು.
• ಸಿಬ್ಬಂದಿ ಆನ್‌ಬೋರ್ಡಿಂಗ್/ಆಫ್‌ಬೋರ್ಡಿಂಗ್ ಕಾರ್ಯವಿಧಾನಗಳು, ಪಾಸ್‌ವರ್ಡ್ ನಿರ್ವಾಹಕ, ಪೂರ್ಣ-ಡಿಸ್ಕ್ ಎನ್‌ಕ್ರಿಪ್ಶನ್‌ನೊಂದಿಗೆ ಸುರಕ್ಷಿತ ಲ್ಯಾಪ್‌ಟಾಪ್‌ಗಳು.
• ವ್ಯವಹಾರ ನಿರಂತರತೆ ಮತ್ತು ಘಟನೆ-ಪ್ರತಿಕ್ರಿಯೆ ಯೋಜನೆಗಳನ್ನು ಕನಿಷ್ಠ ವಾರ್ಷಿಕವಾಗಿ ಪರಿಶೀಲಿಸಲಾಗುತ್ತದೆ.

ಉಪ-ಸಂಸ್ಕರಣೆ

ನಿರ್ದಿಷ್ಟ ಸಂಸ್ಕರಣಾ ಚಟುವಟಿಕೆಗಳ (ಹೋಸ್ಟಿಂಗ್, ಇಮೇಲ್ ವಿತರಣೆ, ವಿಶ್ಲೇಷಣೆ, ಜಾಹೀರಾತು ವೇದಿಕೆಗಳು, ಗ್ರಾಹಕ ಬೆಂಬಲ ಪರಿಕರಗಳು, ಈವೆಂಟ್-ನಿರ್ವಹಣಾ ವೇದಿಕೆಗಳು) ಕಾರ್ಯಕ್ಷಮತೆಗಾಗಿ ಉಪ-ಸಂಸ್ಕಾರಕಗಳನ್ನು ತೊಡಗಿಸಿಕೊಳ್ಳಲು ನಿಯಂತ್ರಕವು ELXAO ಗೆ ಸಾಮಾನ್ಯ ಅಧಿಕಾರವನ್ನು ನೀಡುತ್ತದೆ. ELXAO ಉಪ-ಸಂಸ್ಕಾರಕಗಳ ಪ್ರಸ್ತುತ ಪಟ್ಟಿಯನ್ನು ನಿರ್ವಹಿಸುತ್ತದೆ, [email protected] ನಲ್ಲಿ ವಿನಂತಿಯ ಮೇರೆಗೆ ಲಭ್ಯವಿದೆ ಮತ್ತು ಯಾವುದೇ ಉದ್ದೇಶಿತ ಸೇರ್ಪಡೆ ಅಥವಾ ಬದಲಿ ಬಗ್ಗೆ ಕನಿಷ್ಠ ಮೂವತ್ತು (30) ದಿನಗಳ ಮುಂಚಿತವಾಗಿ ಸೂಚನೆ ನೀಡುತ್ತದೆ, ಈ ಸಮಯದಲ್ಲಿ ನಿಯಂತ್ರಕವು ಸಮಂಜಸವಾದ ಡೇಟಾ-ರಕ್ಷಣಾ ಆಧಾರದ ಮೇಲೆ ಆಕ್ಷೇಪಿಸಬಹುದು. ELXAO ಪ್ರತಿ ಉಪ-ಸಂಸ್ಕಾರಕದ ಮೇಲೆ ಈ DPA ನಲ್ಲಿ ನಿಗದಿಪಡಿಸಿದಕ್ಕಿಂತ ಕಡಿಮೆ ರಕ್ಷಣಾತ್ಮಕವಾದ ಡೇಟಾ-ರಕ್ಷಣಾ ಬಾಧ್ಯತೆಗಳನ್ನು ವಿಧಿಸುತ್ತದೆ.

ಅಂತರರಾಷ್ಟ್ರೀಯ ವರ್ಗಾವಣೆಗಳು

ವೈಯಕ್ತಿಕ ಡೇಟಾವನ್ನು ಪ್ರಾಥಮಿಕವಾಗಿ ಯುರೋಪಿಯನ್ ಆರ್ಥಿಕ ಪ್ರದೇಶದೊಳಗೆ (EEA) ಸಂಸ್ಕರಿಸಲಾಗುತ್ತದೆ. ಸಂಸ್ಕರಣೆಯು EEA ಹೊರಗಿನ ದೇಶಕ್ಕೆ ಸಮರ್ಪಕತೆಯ ನಿರ್ಧಾರವಿಲ್ಲದೆ ವರ್ಗಾವಣೆಯನ್ನು ಒಳಗೊಂಡಿದ್ದರೆ, ELXAO ಆರ್ಟಿಕಲ್ 46 GDPR ಅಡಿಯಲ್ಲಿ ಸೂಕ್ತ ಸುರಕ್ಷತಾ ಕ್ರಮಗಳನ್ನು ಅವಲಂಬಿಸಿದೆ, ಮುಖ್ಯವಾಗಿ ಜೂನ್ 4, 2021 ರ ಯುರೋಪಿಯನ್ ಆಯೋಗದ ಪ್ರಮಾಣಿತ ಒಪ್ಪಂದದ ಷರತ್ತುಗಳು (SCC ಗಳು), ವರ್ಗಾವಣೆ ಪರಿಣಾಮ ಮೌಲ್ಯಮಾಪನದಿಂದ ಅಗತ್ಯವಿರುವ ಯಾವುದೇ ಹೆಚ್ಚುವರಿ ಕ್ರಮಗಳಿಂದ ಪೂರಕವಾಗಿದೆ.

ನಿಯಂತ್ರಕರಿಗೆ ಸಹಾಯ

ಡೇಟಾ-ವಿಷಯದ ವಿನಂತಿಗಳಿಗೆ (ಲೇಖನಗಳು 12–22 GDPR) ಪ್ರತಿಕ್ರಿಯಿಸುವ ತನ್ನ ಜವಾಬ್ದಾರಿಗಳನ್ನು ಪೂರೈಸುವಲ್ಲಿ ಮತ್ತು ಲೇಖನಗಳು 32–36 GDPR (ಭದ್ರತೆ, ಉಲ್ಲಂಘನೆ ಅಧಿಸೂಚನೆ, DPIA, ಪೂರ್ವ ಸಮಾಲೋಚನೆ) ಅನುಸರಣೆಯನ್ನು ಖಚಿತಪಡಿಸಿಕೊಳ್ಳುವಲ್ಲಿ ELXAO ನಿಯಂತ್ರಕರಿಗೆ ಸೂಕ್ತ ತಾಂತ್ರಿಕ ಮತ್ತು ಸಾಂಸ್ಥಿಕ ಕ್ರಮಗಳ ಮೂಲಕ ಸಹಾಯ ಮಾಡುತ್ತದೆ. ಸೇವೆಗಳಲ್ಲಿ ಪ್ರಮಾಣಿತ ಸಹಾಯವನ್ನು ಸೇರಿಸಲಾಗಿದೆ; ಪ್ರತಿ ವಿನಂತಿಗೆ ಒಂದು (1) ಕೆಲಸದ ದಿನಕ್ಕಿಂತ ಹೆಚ್ಚಿನ ಗಣನೀಯ ಕೆಲಸವನ್ನು ಲಿಖಿತ ಸೂಚನೆಯ ನಂತರ ELXAO ನ ಆಗಿನ-ಪ್ರಸ್ತುತ ವೃತ್ತಿಪರ ದರಗಳಲ್ಲಿ ಬಿಲ್ ಮಾಡಬಹುದು.

ವೈಯಕ್ತಿಕ ಡೇಟಾ ಉಲ್ಲಂಘನೆ

ELXAO ನಿಯಂತ್ರಕರ ಡೇಟಾದ ಮೇಲೆ ಪರಿಣಾಮ ಬೀರುವ ವೈಯಕ್ತಿಕ ಡೇಟಾ ಉಲ್ಲಂಘನೆಯ ಬಗ್ಗೆ ತಿಳಿದ ನಂತರ ಎಪ್ಪತ್ತೆರಡು (72) ಗಂಟೆಗಳ ಒಳಗೆ ಅನಗತ್ಯ ವಿಳಂಬವಿಲ್ಲದೆ ಮತ್ತು ಯಾವುದೇ ಸಂದರ್ಭದಲ್ಲಿ ನಿಯಂತ್ರಕರಿಗೆ ತಿಳಿಸುತ್ತದೆ. ಅಧಿಸೂಚನೆಯು ಉಲ್ಲಂಘನೆಯ ಸ್ವರೂಪ, ವರ್ಗಗಳು ಮತ್ತು ಪರಿಣಾಮ ಬೀರುವ ಅಂದಾಜು ಪ್ರಮಾಣಗಳು, ಸಂಭವನೀಯ ಪರಿಣಾಮಗಳು ಮತ್ತು ಅದನ್ನು ಪರಿಹರಿಸಲು ತೆಗೆದುಕೊಂಡ ಅಥವಾ ಪ್ರಸ್ತಾಪಿಸಲಾದ ಕ್ರಮಗಳನ್ನು ಒಳಗೊಂಡಿದೆ.

ಲೆಕ್ಕಪರಿಶೋಧನೆಗಳು

ELXAO ನಿಯಂತ್ರಕರಿಗೆ ಸಮಂಜಸವಾದ ಕೋರಿಕೆಯ ಮೇರೆಗೆ ಮತ್ತು ವರ್ಷಕ್ಕೆ ಒಂದಕ್ಕಿಂತ ಹೆಚ್ಚು ಬಾರಿ (ಉಲ್ಲಂಘನೆಯ ನಂತರ ಹೊರತುಪಡಿಸಿ) ಲಭ್ಯವಾಗುವಂತೆ ಮಾಡುತ್ತದೆ, ಇದರಲ್ಲಿ ISO 27001 / SOC 2 ಪ್ರಕಾರದ ವರದಿಗಳು ಲಭ್ಯವಿದ್ದಾಗ ಉಪ-ಸಂಸ್ಕಾರಕಗಳಿಂದ ಸೇರಿವೆ. ಗೌಪ್ಯತೆಗೆ ಬದ್ಧರಾಗಿರುವ ನಿಯಂತ್ರಕ ಅಥವಾ ಪರಸ್ಪರ ಅನುಮೋದಿತ ಮೂರನೇ ವ್ಯಕ್ತಿಯ ಲೆಕ್ಕಪರಿಶೋಧಕರಿಂದ, ನಿಯಂತ್ರಕರ ವೆಚ್ಚದಲ್ಲಿ, ಸಮಂಜಸವಾದ ಪೂರ್ವ ಸೂಚನೆಯೊಂದಿಗೆ ಮತ್ತು ವ್ಯವಹಾರದ ಸಮಯದಲ್ಲಿ, ELXAO ಕಾರ್ಯಾಚರಣೆಗಳಿಗೆ ಅಸಮಂಜಸವಾಗಿ ಅಡ್ಡಿಪಡಿಸದ ರೀತಿಯಲ್ಲಿ ಆನ್-ಸೈಟ್ ಆಡಿಟ್‌ಗಳನ್ನು ನಡೆಸಬಹುದು.

ಡೇಟಾವನ್ನು ಹಿಂತಿರುಗಿಸುವುದು ಅಥವಾ ಅಳಿಸುವುದು

ಒಪ್ಪಂದದ ಮುಕ್ತಾಯದ ನಂತರ, ELXAO, ನಿಯಂತ್ರಕರ ಆಯ್ಕೆಯ ಮೇರೆಗೆ ಮೂವತ್ತು (30) ದಿನಗಳಲ್ಲಿ ವ್ಯಕ್ತಪಡಿಸಿದ, ಎಲ್ಲಾ ವೈಯಕ್ತಿಕ ಡೇಟಾವನ್ನು ರಚನಾತ್ಮಕ, ಸಾಮಾನ್ಯವಾಗಿ ಬಳಸುವ ಮತ್ತು ಯಂತ್ರ-ಓದಬಲ್ಲ ಸ್ವರೂಪದಲ್ಲಿ ಹಿಂತಿರುಗಿಸುತ್ತದೆ, ಅಥವಾ ಎಲ್ಲಾ ಉತ್ಪಾದನೆ ಮತ್ತು ಕಾರ್ಯಾಚರಣಾ ವ್ಯವಸ್ಥೆಗಳಿಂದ ಅದನ್ನು ಅಳಿಸುತ್ತದೆ. ಬ್ಯಾಕಪ್ ಪ್ರತಿಗಳನ್ನು ಪ್ರಮಾಣಿತ ತಿರುಗುವಿಕೆಯ ಚಕ್ರದಲ್ಲಿ (ತೊಂಬತ್ತು (90) ದಿನಗಳವರೆಗೆ) ಅಳಿಸಲಾಗುತ್ತದೆ ಮತ್ತು ಅನ್ವಯವಾಗುವ ಕಾನೂನಿನಿಂದ ಅಗತ್ಯವಿರುವಲ್ಲಿ ಮಾತ್ರ ಆ ಅವಧಿಯನ್ನು ಮೀರಿ ಉಳಿಸಿಕೊಳ್ಳಬಹುದು, ಈ ಸಂದರ್ಭದಲ್ಲಿ ಅವು ಈ DPA ಯ ಭದ್ರತೆ ಮತ್ತು ಗೌಪ್ಯತೆಯ ಬಾಧ್ಯತೆಗಳಿಗೆ ಒಳಪಟ್ಟಿರುತ್ತವೆ.

ಹೊಣೆಗಾರಿಕೆ

ಈ DPA ಅಡಿಯಲ್ಲಿ ಉದ್ಭವಿಸುವ ಹಕ್ಕುಗಳಿಗೆ MSA ಯ ಹೊಣೆಗಾರಿಕೆ ನಿಬಂಧನೆಗಳು ಅನ್ವಯಿಸುತ್ತವೆ. ಪ್ರತಿ ಪಕ್ಷವು ಆರ್ಟಿಕಲ್ 82 GDPR ಗೆ ಅನುಗುಣವಾಗಿ ಡೇಟಾ ವಿಷಯಗಳು ಮತ್ತು ಮೇಲ್ವಿಚಾರಣಾ ಅಧಿಕಾರಿಗಳಿಗೆ ಹೊಣೆಗಾರರಾಗಿರುತ್ತಾನೆ.

ಸಂಪರ್ಕಿಸಿ

ಈ DPA ಅಡಿಯಲ್ಲಿ ಯಾವುದೇ ಡೇಟಾ-ರಕ್ಷಣಾ ಪ್ರಶ್ನೆ, ವಿನಂತಿ ಅಥವಾ ಸೂಚನೆಗಾಗಿ, ELXAO ಅನ್ನು [email protected] ನಲ್ಲಿ ಸಂಪರ್ಕಿಸಿ.