डेटा प्रक्रिया करार

हा डेटा प्रक्रिया करार (“ डीपीए ”) हा ELXAO SASU (“ प्रोसेसर ”) आणि ग्राहक (“ कंट्रोलर ”) यांच्यातील कराराचा एक अविभाज्य भाग आहे आणि तो नियमन (ईयू) 2016/679 (“ जीडीपीआर ”) च्या कलम 28 आणि फ्रेंच डेटा संरक्षण कायदा (6 जानेवारी 1978 चा कायदा क्र. 78-17, सुधारित) यांची अंमलबजावणी करतो. जेव्हा ELXAO सेवा प्रदान करण्याच्या प्रक्रियेत कंट्रोलरच्या वतीने वैयक्तिक डेटावर प्रक्रिया करते, तेव्हा हा करार लागू होतो.

व्याख्या

“वैयक्तिक डेटा”, “प्रक्रिया”, “नियंत्रक”, “प्रोसेसर”, “सब-प्रोसेसर”, “डेटा विषय”, “विशेष श्रेणी डेटा” आणि “वैयक्तिक डेटा उल्लंघन” या संज्ञांना GDPR च्या कलम 4 मध्ये दिलेले अर्थ आहेत. या DPA ने स्पष्टपणे रद्द केलेल्या अटी वगळता, कराराच्या अटी या DPA ला लागू होतात.

विषयवस्तू, कालावधी आणि प्रक्रियेचे स्वरूप

भूमिका आणि सूचना

नियंत्रक प्रक्रियेचे उद्देश आणि साधने निश्चित करतो. ELXAO केवळ नियंत्रकाच्या लेखी सूचनांनुसार वैयक्तिक डेटावर प्रक्रिया करते, ज्या करार, आदेश, सेवा करार, नियंत्रकाचे गोपनीयता धोरण आणि त्यानंतर पाठवलेल्या कोणत्याही विशिष्ट लेखी सूचनांद्वारे औपचारिक केल्या जातात. जर एखादी सूचना डेटा-संरक्षण कायद्याचे उल्लंघन करत आहे असे ELXAO ला वाटल्यास, ते नियंत्रकाला विनाकारण विलंब न लावता कळवेल.

कर्मचाऱ्यांची गोपनीयता

ELXAO हे सुनिश्चित करते की वैयक्तिक डेटावर प्रक्रिया करण्यासाठी अधिकृत असलेली प्रत्येक व्यक्ती अंमलबजावणीयोग्य गोपनीयतेच्या बंधनाने (रोजगार करार, फ्रीलान्स करार किंवा NDA) बांधील आहे आणि त्यांना त्यांच्या भूमिकेनुसार वैयक्तिक-डेटा संरक्षणाचे प्रशिक्षण मिळाले आहे.

सुरक्षा उपाय

ELXAO योग्य तांत्रिक आणि संघटनात्मक उपाययोजनांची अंमलबजावणी करते (जीडीपीआर कलम 32), ज्यामध्ये खालील बाबींचा समावेश आहे:

• प्रोडक्शन डेटा स्टोअर्ससाठी ट्रान्झिटमध्ये TLS 1.2+ एन्क्रिप्शन आणि रेस्टमध्ये AES-256 एन्क्रिप्शन.
• किमान विशेषाधिकाराच्या तत्त्वासह भूमिकेवर आधारित प्रवेश नियंत्रण; सर्व प्रशासकांसाठी अनिवार्य बहु-घटक प्रमाणीकरण.
• नियमित असुरक्षा स्कॅनिंग आणि पॅचिंगसह अधिक मजबूत, EU-होस्टेड पायाभूत सुविधा.
• कोड रिव्ह्यू, सिक्रेट्स मॅनेजमेंट, सुरक्षित SDLC आणि प्रोडक्शन/स्टेजिंग एन्व्हायर्नमेंटचे विलगीकरण.
• केंद्रीकृत, अखंडता-संरक्षित लॉगिंग; संशयास्पद प्रमाणीकरण आणि डेटा-निर्यात घटनांवर सूचना देणे.
• दस्तऐवजीकृत पुनर्स्थापना चाचण्यांसह, एनक्रिप्टेड आणि भौगोलिकदृष्ट्या विभक्त बॅकअप.
• कर्मचारी रुजू करून घेण्याची/कार्यमुक्त करण्याची प्रक्रिया, पासवर्ड व्यवस्थापक, संपूर्ण डिस्क एनक्रिप्शन असलेले सुरक्षित लॅपटॉप.
• व्यवसाय सातत्य आणि आपत्कालीन प्रतिसाद योजनांचा आढावा किमान वार्षिक घेतला जातो.

उप-प्रक्रिया

नियंत्रक, ELXAO ला विशिष्ट प्रक्रिया कार्यांसाठी (होस्टिंग, ईमेल वितरण, विश्लेषण, जाहिरात प्लॅटफॉर्म, ग्राहक सहाय्य साधने, इव्हेंट-व्यवस्थापन प्लॅटफॉर्म) उप-प्रक्रियाकर्त्यांना नियुक्त करण्याची सर्वसाधारण परवानगी देतो. ELXAO उप-प्रक्रियाकर्त्यांची एक अद्ययावत यादी ठेवते, जी [email protected] वर विनंती केल्यावर उपलब्ध आहे, आणि कोणत्याही नियोजित समावेशाची किंवा बदलीची किमान तीस (30) दिवसांची पूर्वसूचना देईल, ज्या दरम्यान नियंत्रक वाजवी डेटा-संरक्षण कारणांवरून आक्षेप घेऊ शकतो. ELXAO प्रत्येक उप-प्रक्रियाकर्त्यावर या DPA मध्ये नमूद केलेल्या संरक्षणात्मक जबाबदाऱ्यांपेक्षा कमी संरक्षणात्मक नसलेल्या डेटा-संरक्षण जबाबदाऱ्या लादते.

आंतरराष्ट्रीय हस्तांतरण

वैयक्तिक डेटावर प्रामुख्याने युरोपियन इकॉनॉमिक एरिया (EEA) मध्ये प्रक्रिया केली जाते. जेव्हा प्रक्रियेमध्ये EEA च्या बाहेर, पर्याप्ततेचा निर्णय नसलेल्या देशात हस्तांतरणाचा समावेश असतो, तेव्हा ELXAO GDPR च्या कलम 46 अंतर्गत योग्य सुरक्षा उपायांवर अवलंबून असते, ज्यात प्रामुख्याने युरोपियन कमिशनच्या 4 जून 2021 च्या स्टँडर्ड कॉन्ट्रॅक्चुअल क्लॉजेस (SCCs) चा समावेश असतो, आणि हस्तांतरण परिणाम मूल्यांकनाद्वारे आवश्यक असलेल्या कोणत्याही अतिरिक्त उपायांनी त्याला पूरक केले जाते.

नियंत्रकाला सहाय्य

ELXAO, योग्य तांत्रिक आणि संघटनात्मक उपायांद्वारे, नियंत्रकाला (कंट्रोलरला) डेटा-विषयांच्या विनंत्यांना प्रतिसाद देण्याच्या (जीडीपीआर कलम 12-22) जबाबदाऱ्या पूर्ण करण्यासाठी आणि जीडीपीआर कलम 32-36 (सुरक्षा, उल्लंघनाची सूचना, डीपीआयए, पूर्व सल्लामसलत) यांचे पालन सुनिश्चित करण्यासाठी साहाय्य करते. मानक साहाय्य सेवांमध्ये समाविष्ट आहे; प्रति विनंती एका (1) कामकाजाच्या दिवसापेक्षा जास्त लागणाऱ्या महत्त्वपूर्ण कामासाठी, लेखी सूचनेनंतर ELXAO च्या तत्कालीन व्यावसायिक दरांनुसार बिल आकारले जाऊ शकते.

वैयक्तिक डेटा उल्लंघन

कंट्रोलरच्या डेटावर परिणाम करणाऱ्या वैयक्तिक डेटा उल्लंघनाची माहिती मिळाल्यानंतर, ELXAO विनाकारण विलंब न करता आणि कोणत्याही परिस्थितीत बहात्तर (72) तासांच्या आत कंट्रोलरला सूचित करते. या सूचनेत उल्लंघनाचे स्वरूप, प्रभावित झालेल्या श्रेणी आणि अंदाजे प्रमाण, संभाव्य परिणाम आणि त्यावर उपाययोजना करण्यासाठी उचललेली किंवा प्रस्तावित केलेली पावले यांचा समावेश असतो.

लेखापरीक्षण

ELXAO, नियंत्रकाला, वाजवी विनंतीनुसार आणि वर्षातून एकदापेक्षा जास्त नाही (उल्लंघनानंतर वगळता), या DPA चे पालन सिद्ध करण्यासाठी आवश्यक असलेली माहिती उपलब्ध करून देते, ज्यामध्ये उप-प्रक्रियाकर्त्यांकडून उपलब्ध असल्यास ISO 27001 / SOC 2 प्रकारचे अहवाल समाविष्ट आहेत. प्रत्यक्ष स्थळ तपासणी (ऑन-साइट ऑडिट) नियंत्रकाद्वारे किंवा परस्पर संमत, गोपनीयतेच्या बंधनात असलेल्या तृतीय-पक्ष लेखापरीक्षकाद्वारे, नियंत्रकाच्या खर्चाने, वाजवी पूर्वसूचनेनंतर आणि कार्यालयीन वेळेत अशा प्रकारे केली जाऊ शकते की ज्यामुळे ELXAO च्या कामकाजात अवाजवी व्यत्यय येणार नाही.

डेटा परत करणे किंवा हटवणे

करार संपुष्टात आल्यावर, नियंत्रकाने तीस (30) दिवसांच्या आत व्यक्त केलेल्या पसंतीनुसार, ELXAO एकतर सर्व वैयक्तिक डेटा एका संरचित, सामान्यतः वापरल्या जाणाऱ्या आणि मशीन-वाचनीय स्वरूपात परत करेल, किंवा तो सर्व उत्पादन आणि कार्यान्वयन प्रणालींमधून हटवेल. बॅकअप प्रती मानक रोटेशन चक्रानुसार (नव्वद (90) दिवसांपर्यंत) हटवल्या जातात आणि केवळ लागू कायद्यानुसार आवश्यक असल्यास त्या कालावधीनंतर ठेवल्या जाऊ शकतात, अशा परिस्थितीत त्या या DPA च्या सुरक्षा आणि गोपनीयतेच्या बंधनांच्या अधीन राहतील.

दायित्व

या डेटा संरक्षण करारांतर्गत (DPA) उद्भवणाऱ्या दाव्यांना MSA च्या दायित्वाच्या तरतुदी लागू होतात. GDPR च्या कलम 82 नुसार प्रत्येक पक्ष डेटा धारक आणि पर्यवेक्षक प्राधिकरणांप्रति उत्तरदायी राहतो.

संपर्क

या DPA अंतर्गत कोणत्याही डेटा-संरक्षण प्रश्न, विनंती किंवा सूचनेसाठी, ELXAO शी [email protected] वर संपर्क साधा.