Mkataba wa Usindikaji wa Data

Mkataba huu wa Usindikaji wa Data (" DPA ") unaunda sehemu muhimu ya Mkataba kati ya ELXAO SASU (" Mchakataji ") na mteja (" Mdhibiti ") na unatekeleza Kifungu cha 28 cha Kanuni (EU) 2016/679 (" GDPR ") na Sheria ya Ulinzi wa Data ya Ufaransa (Loi n° 78-17 ya 6 Januari 1978 kama ilivyorekebishwa). Unatumika wakati wowote ELXAO inapochakata data binafsi kwa niaba ya Mdhibiti wakati wa kutoa Huduma.

Ufafanuzi

Maneno "data binafsi", "usindikaji", "kidhibiti", "kichakataji", "kichakataji kidogo", "mhusika wa data", "data ya kategoria maalum" na "uvunjaji wa data binafsi" yana maana zilizotolewa katika Kifungu cha 4 cha GDPR. Masharti ya Mkataba yanatumika kwa DPA hii isipokuwa pale ambapo DPA hii inazipuuza waziwazi.

Mada, muda na aina ya usindikaji

Majukumu na maelekezo

Mdhibiti huamua madhumuni na njia za usindikaji. ELXAO husindika data binafsi pekee kwa maagizo yaliyoandikwa ya Mdhibiti, ambayo yameidhinishwa na Mkataba, maagizo, SLA, Sera ya Faragha ya Mdhibiti na maagizo yoyote maalum yaliyoandikwa yanayotumwa baadaye. ELXAO itamjulisha Mdhibiti bila kuchelewa sana ikiwa itazingatia maagizo ya kukiuka sheria ya ulinzi wa data.

Usiri wa wafanyakazi

ELXAO inahakikisha kwamba kila mtu aliyeidhinishwa kuchakata data binafsi anafungwa na wajibu wa usiri unaoweza kutekelezwa (mkataba wa ajira, mkataba wa kujitegemea au NDA) na amepokea mafunzo katika ulinzi wa data binafsi unaofaa kwa jukumu lake.

Hatua za usalama

ELXAO inatekeleza hatua zinazofaa za kiufundi na za shirika (Kifungu cha 32 GDPR), ikiwa ni pamoja na:

• Usimbaji fiche wa TLS 1.2+ wakati wa usafirishaji na usimbaji fiche wa AES-256 wakati wa mapumziko kwa ajili ya kuhifadhi data za uzalishaji.
• Udhibiti wa ufikiaji unaotegemea majukumu kwa kanuni ya upendeleo mdogo; uthibitishaji wa lazima wa vipengele vingi kwa wasimamizi wote.
• Miundombinu iliyo ngumu, inayomilikiwa na EU yenye uchanganuzi na marekebisho ya mara kwa mara ya udhaifu.
• Mapitio ya kanuni, usimamizi wa siri, SDLC salama na utenganisho wa mazingira ya uzalishaji/uandaaji.
• Uandishi wa kumbukumbu unaolindwa na uadilifu; kutoa tahadhari kuhusu matukio ya uthibitishaji na usafirishaji wa data yanayotiliwa shaka.
• Hifadhi nakala zilizosimbwa kwa njia fiche, zilizotenganishwa kijiografia zenye majaribio ya urejeshaji yaliyoandikwa.
• Taratibu za kuingiza/kuondoa wafanyakazi kwenye kompyuta, kidhibiti cha nenosiri, kompyuta za mkononi zilizo salama zenye usimbaji fiche wa diski nzima.
• Muendelezo wa biashara na mipango ya kukabiliana na matukio hupitiwa angalau kila mwaka.

Usindikaji mdogo

Mdhibiti humpa ELXAO idhini ya jumla ya kuwashirikisha wasindikaji wadogo kwa ajili ya utendaji wa shughuli maalum za usindikaji (ukaribishaji, uwasilishaji wa barua pepe, uchanganuzi, majukwaa ya matangazo, zana za usaidizi kwa wateja, majukwaa ya usimamizi wa matukio). ELXAO ina orodha ya sasa ya wasindikaji wadogo, inayopatikana kwa ombi kwa [email protected] , na itatoa angalau notisi ya siku thelathini (30) kabla ya nyongeza au uingizwaji wowote unaokusudiwa, ambapo Mdhibiti anaweza kupinga kwa misingi inayofaa ya ulinzi wa data. ELXAO inaweka majukumu ya ulinzi wa data kwa kila wasindikaji wadogo ambayo si chini ya yale yaliyoainishwa katika DPA hii.

Uhamisho wa kimataifa

Data ya kibinafsi huchakatwa hasa ndani ya Eneo la Uchumi la Ulaya (EEA). Pale ambapo usindikaji unahusisha uhamisho nje ya EEA hadi nchi bila uamuzi wa kutosha, ELXAO inategemea ulinzi unaofaa chini ya Kifungu cha 46 GDPR, hasa Vifungu vya Mikataba vya Tume ya Ulaya (SCCs) vya tarehe 4 Juni 2021, vinavyoongezewa na hatua zozote za ziada zinazohitajika na tathmini ya athari ya uhamisho.

Msaada kwa Mdhibiti

ELXAO humsaidia Mdhibiti, kwa hatua zinazofaa za kiufundi na za shirika, katika kutimiza majukumu yake ya kujibu maombi ya mada ya data (Makala 12–22 GDPR) na katika kuhakikisha kufuata Makala 32–36 GDPR (usalama, arifa ya uvunjaji, DPIA, mashauriano ya awali). Usaidizi wa kawaida umejumuishwa katika Huduma; kazi kubwa inayozidi Siku moja (1) ya Kazi kwa kila ombi inaweza kutozwa kwa viwango vya kitaalamu vya ELXAO vya wakati huo baada ya notisi ya maandishi.

Uvunjaji wa data binafsi

ELXAO humjulisha Mdhibiti bila kuchelewa sana na kwa vyovyote vile ndani ya saa sabini na mbili (72) baada ya kufahamu kuhusu uvujaji wa data binafsi unaoathiri data ya Mdhibiti. Arifa hiyo inajumuisha aina ya uvujaji, kategoria na takriban ujazo ulioathiriwa, matokeo yanayowezekana na hatua zilizochukuliwa au zilizopendekezwa kushughulikia hilo.

Ukaguzi

ELXAO hutoa taarifa muhimu kwa Mdhibiti, kwa ombi linalofaa na si zaidi ya mara moja kwa mwaka (isipokuwa baada ya uvunjaji), ili kuonyesha kufuata DPA hii, ikiwa ni pamoja na ripoti za aina ya ISO 27001 / SOC 2 kutoka kwa wasindikaji wadogo zinapopatikana. Ukaguzi wa ndani ya eneo unaweza kufanywa na Mdhibiti au mkaguzi wa tatu aliyeidhinishwa na pande zote mbili anayefungwa na usiri, kwa gharama ya Mdhibiti, kwa taarifa ya awali inayofaa na wakati wa saa za kazi, kwa njia ambayo haivurugi shughuli za ELXAO bila sababu.

Kurudisha au kufuta data

Baada ya Mkataba kusitishwa, ELXAO, kwa chaguo la Mdhibiti aliyetajwa ndani ya siku thelathini (30), itarudisha data yote ya kibinafsi katika muundo uliopangwa, unaotumika sana na unaoweza kusomwa na mashine, au kuifuta kutoka kwa mifumo yote ya uzalishaji na uendeshaji. Nakala za nakala rudufu hufutwa kwenye mzunguko wa kawaida wa mzunguko (hadi siku tisini (90)) na zinaweza kuhifadhiwa zaidi ya kipindi hicho pale tu inapohitajika na sheria husika, ambapo zitaendelea kuwa chini ya wajibu wa usalama na usiri wa DPA hii.

Dhima

Masharti ya dhima ya MSA yanatumika kwa madai yanayotokana na DPA hii. Kila upande unabaki kuwajibishwa kwa watu wanaohusika na data na mamlaka za usimamizi kwa mujibu wa Kifungu cha 82 GDPR.

Mawasiliano

Kwa swali lolote la ulinzi wa data, ombi au taarifa chini ya DPA hii, wasiliana na ELXAO kwa [email protected] .