தரவு செயலாக்க ஒப்பந்தம்

இந்தத் தரவு செயலாக்க ஒப்பந்தம் (“ DPA ”) , ELXAO SASU (“ செயலாக்கி ”) மற்றும் வாடிக்கையாளர் (“ கட்டுப்படுத்தி ”) ஆகியோருக்கு இடையேயான ஒப்பந்தத்தின் ஒரு ஒருங்கிணைந்த பகுதியாகும். மேலும் இது ஒழுங்குமுறை (EU) 2016/679 (“ GDPR ”) இன் பிரிவு 28 மற்றும் பிரெஞ்சு தரவுப் பாதுகாப்புச் சட்டம் (திருத்தப்பட்ட 6 ஜனவரி 1978 தேதியிட்ட சட்டம் எண் 78-17) ஆகியவற்றைச் செயல்படுத்துகிறது. சேவைகளை வழங்கும் போது, கட்டுப்படுத்தியின் சார்பாக ELXAO தனிப்பட்ட தரவுகளைச் செயலாக்கும் போதெல்லாம் இது பொருந்தும்.

வரையறைகள்

“தனிப்பட்ட தரவு”, “செயலாக்கம்”, “கட்டுப்படுத்துநர்”, “செயலாக்கி”, “துணைச் செயலாக்கி”, “தரவுப் பொருள்”, “சிறப்பு வகை தரவு” மற்றும் “தனிப்பட்ட தரவு மீறல்” ஆகிய சொற்கள் GDPR-இன் பிரிவு 4-இல் கொடுக்கப்பட்டுள்ள அர்த்தங்களைக் கொண்டுள்ளன. இந்த DPA வெளிப்படையாக அவற்றை மீறும் இடங்களைத் தவிர, ஒப்பந்தத்தின் விதிமுறைகள் இந்த DPA-க்கு பொருந்தும்.

பொருள், செயலாக்கத்தின் கால அளவு மற்றும் தன்மை

பணிகள் மற்றும் அறிவுறுத்தல்கள்

தரவு செயலாக்கத்தின் நோக்கங்களையும் வழிமுறைகளையும் கட்டுப்பாட்டாளர் தீர்மானிக்கிறார். ELXAO, ஒப்பந்தம், ஆணைகள், சேவை நிலை ஒப்பந்தங்கள் (SLAs), கட்டுப்பாட்டாளரின் தனியுரிமைக் கொள்கை மற்றும் அதன் பிறகு அனுப்பப்படும் குறிப்பிட்ட எழுத்துப்பூர்வ அறிவுறுத்தல்கள் ஆகியவற்றால் முறைப்படுத்தப்பட்ட, கட்டுப்பாட்டாளரின் ஆவணப்படுத்தப்பட்ட அறிவுறுத்தல்களின் அடிப்படையில் மட்டுமே தனிப்பட்ட தரவுகளைச் செயலாக்குகிறது. ஒரு அறிவுறுத்தல் தரவுப் பாதுகாப்புச் சட்டத்தை மீறுவதாக ELXAO கருதினால், அது தேவையற்ற தாமதமின்றி கட்டுப்பாட்டாளருக்குத் தெரிவிக்கும்.

பணியாளர்களின் இரகசியத்தன்மை

தனிப்பட்ட தரவுகளைச் செயலாக்க அங்கீகரிக்கப்பட்ட ஒவ்வொரு நபரும், அமல்படுத்தக்கூடிய இரகசியக் காப்பு கடமைக்கு (வேலைவாய்ப்பு ஒப்பந்தம், சுயதொழில் ஒப்பந்தம் அல்லது இரகசியக் காப்பு ஒப்பந்தம்) கட்டுப்பட்டிருப்பதையும், மேலும் அவர்களின் பணிக்கு ஏற்ற தனிப்பட்ட தரவுப் பாதுகாப்புப் பயிற்சியைப் பெற்றிருப்பதையும் ELXAO உறுதி செய்கிறது.

பாதுகாப்பு நடவடிக்கைகள்

ELXAO, பின்வருவன உள்ளிட்ட பொருத்தமான தொழில்நுட்ப மற்றும் நிறுவன ரீதியான நடவடிக்கைகளை (GDPR பிரிவு 32) செயல்படுத்துகிறது:

• உற்பத்தித் தரவுச் சேமிப்பகங்களுக்கு, பரிமாற்றத்தின் போது TLS 1.2+ குறியாக்கமும், சேமிப்பில் AES-256 குறியாக்கமும் பயன்படுத்தப்படுகிறது.
• குறைந்தபட்ச சிறப்புரிமைக் கொள்கையுடன் கூடிய பங்கு அடிப்படையிலான அணுகல் கட்டுப்பாடு; அனைத்து நிர்வாகிகளுக்கும் கட்டாயப் பன்முக அங்கீகாரம்.
• ஐரோப்பிய ஒன்றியத்தால் நிர்வகிக்கப்படும், வலுப்படுத்தப்பட்ட உள்கட்டமைப்பில் வழக்கமான பாதிப்பு கண்டறிதல் மற்றும் சரிசெய்தல் பணிகள் மேற்கொள்ளப்படுகின்றன.
• நிரல் குறியீட்டு ஆய்வு, தரவு இரகசிய மேலாண்மை, பாதுகாப்பான மென்பொருள் மேம்பாட்டு வாழ்க்கைச் சுழற்சி மற்றும் உற்பத்தி/சோதனைச் சூழல்களைப் பிரித்தல்.
• மையப்படுத்தப்பட்ட, நம்பகத்தன்மை பாதுகாக்கப்பட்ட தரவுப் பதிவு; சந்தேகத்திற்கிடமான அங்கீகாரம் மற்றும் தரவு ஏற்றுமதி நிகழ்வுகள் குறித்து எச்சரிக்கை செய்தல்.
• குறியாக்கம் செய்யப்பட்ட, புவியியல் ரீதியாகப் பிரிக்கப்பட்ட காப்புப்பிரதிகள் மற்றும் ஆவணப்படுத்தப்பட்ட மீட்டெடுப்புச் சோதனைகள்.
• பணியாளர் சேர்ப்பு/பணிநீக்க நடைமுறைகள், கடவுச்சொல் மேலாளர், முழு வட்டு குறியாக்கத்துடன் கூடிய பாதுகாப்பான மடிக்கணினிகள்.
• வணிகத் தொடர்ச்சி மற்றும் சம்பவத் துலங்கல் திட்டங்கள் குறைந்தபட்சம் ஆண்டுதோறும் மதிப்பாய்வு செய்யப்படுகின்றன.

துணை செயலாக்கம்

குறிப்பிட்ட செயலாக்க நடவடிக்கைகளை (ஹோஸ்டிங், மின்னஞ்சல் விநியோகம், பகுப்பாய்வு, விளம்பரத் தளங்கள், வாடிக்கையாளர் ஆதரவுக் கருவிகள், நிகழ்வு-மேலாண்மைத் தளங்கள்) மேற்கொள்வதற்காக துணைச் செயலாக்கிகளை ஈடுபடுத்த, கட்டுப்பாட்டாளர் ELXAO-விற்கு ஒரு பொதுவான அங்கீகாரத்தை வழங்குகிறார். ELXAO, துணைச் செயலாக்கிகளின் தற்போதைய பட்டியலைப் பராமரிக்கிறது, இது [email protected] என்ற முகவரியில் கோரிக்கையின் பேரில் கிடைக்கும். மேலும், உத்தேசிக்கப்பட்ட எந்தவொரு சேர்க்கை அல்லது மாற்றீட்டிற்கும் குறைந்தது முப்பது (30) நாட்களுக்கு முன்னதாக அறிவிப்பு வழங்கப்படும், இந்தக் காலக்கட்டத்தில் கட்டுப்பாட்டாளர் நியாயமான தரவுப் பாதுகாப்பு காரணங்களுக்காக ஆட்சேபிக்கலாம். இந்த DPA-வில் குறிப்பிடப்பட்டுள்ளவற்றுக்குக் குறையாத பாதுகாப்பு வழங்கும் தரவுப் பாதுகாப்பு கடமைகளை ELXAO ஒவ்வொரு துணைச் செயலாக்கி மீதும் விதிக்கிறது.

சர்வதேச இடமாற்றங்கள்

தனிப்பட்ட தரவுகள் முதன்மையாக ஐரோப்பிய பொருளாதாரப் பகுதிக்குள் (EEA) செயலாக்கப்படுகின்றன. போதுமான தன்மை குறித்த முடிவு இல்லாத ஒரு நாட்டிற்கு, EEA-க்கு வெளியே தரவு பரிமாற்றம் செய்யப்படும்போது, ELXAO ஆனது GDPR-இன் பிரிவு 46-இன் கீழ் உள்ள பொருத்தமான பாதுகாப்பு நடவடிக்கைகளைச் சார்ந்துள்ளது. குறிப்பாக, 4 ஜூன் 2021 தேதியிட்ட ஐரோப்பிய ஆணையத்தின் தரநிலை ஒப்பந்த விதிகள் (SCCs) மற்றும் பரிமாற்றத்தின் தாக்க மதிப்பீட்டால் தேவைப்படும் கூடுதல் நடவடிக்கைகள் ஆகியவை இதில் அடங்கும்.

கட்டுப்பாட்டாளருக்கு உதவி

தரவு உரிமையாளர் கோரிக்கைகளுக்குப் பதிலளிப்பதற்கான (ஜிடிபிஆர் பிரிவுகள் 12–22) தனது கடமைகளை நிறைவேற்றுவதிலும், ஜிடிபிஆர் பிரிவுகள் 32–36 (பாதுகாப்பு, மீறல் அறிவிப்பு, டிபிஐஏ, முன் ஆலோசனை) உடன் இணங்குவதை உறுதி செய்வதிலும், ELXAO பொருத்தமான தொழில்நுட்ப மற்றும் நிறுவன ரீதியான நடவடிக்கைகள் மூலம் கட்டுப்பாட்டாளருக்கு உதவுகிறது. நிலையான உதவி சேவைகளில் சேர்க்கப்பட்டுள்ளது; ஒரு கோரிக்கைக்கு ஒரு (1) வேலை நாளுக்கு மேலான கணிசமான வேலைக்கு, எழுத்துப்பூர்வ அறிவிப்புக்குப் பிறகு ELXAO-வின் அப்போதைய தொழில்முறை கட்டண விகிதங்களில் கட்டணம் விதிக்கப்படலாம்.

தனிப்பட்ட தரவு மீறல்

கட்டுப்பாட்டாளரின் தரவைப் பாதிக்கும் தனிப்பட்ட தரவு மீறல் குறித்து அறிந்த பிறகு, ELXAO தேவையற்ற தாமதமின்றி, எப்படியாயினும் எழுபத்திரண்டு (72) மணி நேரத்திற்குள் கட்டுப்பாட்டாளருக்குத் தெரிவிக்கிறது. அந்த அறிவிப்பில், மீறலின் தன்மை, பாதிக்கப்பட்ட வகைகள் மற்றும் தோராயமான அளவுகள், ஏற்படக்கூடிய விளைவுகள் மற்றும் அதைச் சரிசெய்ய எடுக்கப்பட்ட அல்லது முன்மொழியப்பட்ட நடவடிக்கைகள் ஆகியவை அடங்கும்.

தணிக்கைகள்

நியாயமான கோரிக்கையின் பேரில் மற்றும் வருடத்திற்கு ஒரு முறைக்கு மிகாமல் (மீறலைத் தொடர்ந்து தவிர), இந்த தரவுப் பாதுகாப்பு ஒப்பந்தத்திற்கு (DPA) இணங்குவதை நிரூபிக்கத் தேவையான தகவல்களை, துணைச் செயலாக்கிகளிடமிருந்து கிடைக்கும் பட்சத்தில் ISO 27001 / SOC 2 வகை அறிக்கைகள் உட்பட, ELXAO கட்டுப்பாட்டாளருக்கு வழங்குகிறது. தளத்திலான தணிக்கைகள், கட்டுப்பாட்டாளரால் அல்லது பரஸ்பரம் ஒப்புக்கொள்ளப்பட்ட, இரகசியத்தன்மைக்கு உட்பட்ட மூன்றாம் தரப்பு தணிக்கையாளரால், கட்டுப்பாட்டாளரின் செலவில், நியாயமான முன் அறிவிப்புடன் மற்றும் வணிக நேரங்களில், ELXAO-வின் செயல்பாடுகளை நியாயமற்ற முறையில் சீர்குலைக்காத வகையில் நடத்தப்படலாம்.

தரவைத் திரும்பப் பெறுதல் அல்லது நீக்குதல்

ஒப்பந்தம் முடிவுக்கு வந்தவுடன், கட்டுப்பாட்டாளர் முப்பது (30) நாட்களுக்குள் வெளிப்படுத்தும் விருப்பத்தின் பேரில், ELXAO அனைத்து தனிப்பட்ட தரவுகளையும் ஒரு கட்டமைக்கப்பட்ட, பொதுவாகப் பயன்படுத்தப்படும் மற்றும் இயந்திரத்தால் படிக்கக்கூடிய வடிவத்தில் திருப்பித் தரும், அல்லது அனைத்து உற்பத்தி மற்றும் செயல்பாட்டு அமைப்புகளிலிருந்தும் அதை நீக்கிவிடும். காப்புப் பிரதிகள் நிலையான சுழற்சி முறையில் (தொண்ணூறு (90) நாட்கள் வரை) நீக்கப்படும், மேலும் பொருந்தக்கூடிய சட்டத்தால் தேவைப்படும் இடங்களில் மட்டுமே அந்தக் காலத்திற்குப் பிறகும் அவை தக்கவைக்கப்படலாம், அவ்வாறான நிலையில் அவை இந்த தரவுப் பாதுகாப்பு ஒப்பந்தத்தின் (DPA) பாதுகாப்பு மற்றும் இரகசியத்தன்மை கடமைகளுக்கு உட்பட்டே இருக்கும்.

பொறுப்பு

இந்த தரவுப் பாதுகாப்பு ஒப்பந்தத்தின் கீழ் எழும் கோரிக்கைகளுக்கு, MSA-இன் பொறுப்பு விதிகள் பொருந்தும். GDPR-இன் பிரிவு 82-இன் படி, ஒவ்வொரு தரப்பினரும் தரவு உரிமையாளர்களுக்கும் மேற்பார்வை அதிகாரிகளுக்கும் பொறுப்பாவார்கள்.

தொடர்பு

இந்த தரவுப் பாதுகாப்பு ஒப்பந்தத்தின் கீழ், தரவுப் பாதுகாப்பு தொடர்பான எந்தவொரு கேள்வி, கோரிக்கை அல்லது அறிவிப்புக்கும், ELXAO-வை [email protected] என்ற மின்னஞ்சல் முகவரியில் தொடர்பு கொள்ளவும்.