ഡാറ്റ പ്രോസസ്സിംഗ് കരാർ

ഈ ഡാറ്റാ പ്രോസസ്സിംഗ് കരാർ (“ DPA ”) ELXAO SASU (“ പ്രോസസർ ”) ഉം ക്ലയന്റും (“ കൺട്രോളർ ”) തമ്മിലുള്ള കരാറിന്റെ അവിഭാജ്യ ഘടകമാണ്, കൂടാതെ റെഗുലേഷൻ (EU) 2016/679 (“ GDPR ”) ന്റെ ആർട്ടിക്കിൾ 28 ഉം ഫ്രഞ്ച് ഡാറ്റാ പ്രൊട്ടക്ഷൻ ആക്ടും (1978 ജനുവരി 6 ലെ ഭേദഗതി ചെയ്ത പ്രകാരം Loi n° 78-17) നടപ്പിലാക്കുന്നു. സേവനങ്ങൾ നൽകുന്നതിനിടയിൽ കൺട്രോളറുടെ പേരിൽ ELXAO വ്യക്തിഗത ഡാറ്റ പ്രോസസ്സ് ചെയ്യുമ്പോഴെല്ലാം ഇത് ബാധകമാണ്.

നിർവചനങ്ങൾ

"വ്യക്തിഗത ഡാറ്റ", "പ്രോസസ്സിംഗ്", "കൺട്രോളർ", "പ്രോസസർ", "സബ്-പ്രോസസർ", "ഡാറ്റ വിഷയം", "സ്പെഷ്യൽ കാറ്റഗറി ഡാറ്റ", "വ്യക്തിഗത ഡാറ്റ ലംഘനം" എന്നീ പദങ്ങൾക്ക് GDPR-ന്റെ ആർട്ടിക്കിൾ 4-ൽ നൽകിയിരിക്കുന്ന അർത്ഥങ്ങളുണ്ട്. ഈ DPA വ്യക്തമായി അവയെ മറികടക്കുന്നിടത്ത് ഒഴികെ, കരാറിന്റെ നിബന്ധനകൾ ഈ DPA-യ്ക്ക് ബാധകമാണ്.

വിഷയം, ദൈർഘ്യം, പ്രോസസ്സിംഗിന്റെ സ്വഭാവം

റോളുകളും നിർദ്ദേശങ്ങളും

പ്രോസസ്സിംഗിന്റെ ഉദ്ദേശ്യങ്ങളും മാർഗങ്ങളും കൺട്രോളർ നിർണ്ണയിക്കുന്നു. കൺട്രോളറുടെ ഡോക്യുമെന്റഡ് നിർദ്ദേശങ്ങൾ, കരാർ, ഓർഡറുകൾ, SLA-കൾ, കൺട്രോളറുടെ സ്വകാര്യതാ നയം, അതിനുശേഷം അയയ്ക്കുന്ന ഏതെങ്കിലും പ്രത്യേക രേഖാമൂലമുള്ള നിർദ്ദേശങ്ങൾ എന്നിവയാൽ ഔപചാരികമാക്കപ്പെടുന്നവ, ELXAO വ്യക്തിഗത ഡാറ്റ പ്രോസസ്സ് ചെയ്യുന്നു. ഡാറ്റാ സംരക്ഷണ നിയമം ലംഘിക്കുന്നതിനുള്ള ഒരു നിർദ്ദേശം പരിഗണിക്കുകയാണെങ്കിൽ, അനാവശ്യ കാലതാമസമില്ലാതെ ELXAO കൺട്രോളറെ അറിയിക്കും.

ഉദ്യോഗസ്ഥരുടെ രഹസ്യാത്മകത

വ്യക്തിഗത ഡാറ്റ പ്രോസസ്സ് ചെയ്യാൻ അധികാരപ്പെടുത്തിയ ഓരോ വ്യക്തിയും നടപ്പിലാക്കാവുന്ന രഹസ്യാത്മക ബാധ്യതയ്ക്ക് (തൊഴിൽ കരാർ, ഫ്രീലാൻസ് കരാർ അല്ലെങ്കിൽ NDA) വിധേയനാണെന്നും അവരുടെ റോളിന് അനുയോജ്യമായ വ്യക്തിഗത ഡാറ്റ സംരക്ഷണത്തിൽ പരിശീലനം നേടിയിട്ടുണ്ടെന്നും ELXAO ഉറപ്പാക്കുന്നു.

സുരക്ഷാ നടപടികൾ

ELXAO ഉചിതമായ സാങ്കേതികവും സംഘടനാപരവുമായ നടപടികൾ നടപ്പിലാക്കുന്നു (ആർട്ടിക്കിൾ 32 GDPR), ഇതിൽ ഉൾപ്പെടുന്നു:

• പ്രൊഡക്ഷൻ ഡാറ്റ സ്റ്റോറുകൾക്കായി ട്രാൻസിറ്റിൽ TLS 1.2+ എൻക്രിപ്ഷനും വിശ്രമത്തിൽ AES-256 എൻക്രിപ്ഷനും.
• ഏറ്റവും കുറഞ്ഞ പ്രിവിലേജ് എന്ന തത്വത്തോടെയുള്ള റോൾ അധിഷ്ഠിത ആക്‌സസ് നിയന്ത്രണം; എല്ലാ അഡ്മിനിസ്ട്രേറ്റർമാർക്കും നിർബന്ധിത മൾട്ടി-ഫാക്ടർ പ്രാമാണീകരണം.
• സ്ഥിരമായ വൾനറബിലിറ്റി സ്കാനിംഗും പാച്ചിംഗും ഉള്ള, EU ഹോസ്റ്റ് ചെയ്ത, കഠിനമാക്കിയ അടിസ്ഥാന സൗകര്യങ്ങൾ.
• കോഡ് അവലോകനം, രഹസ്യ മാനേജ്മെന്റ്, സുരക്ഷിതമായ SDLC, ഉൽപ്പാദന/സ്റ്റേജിംഗ് പരിതസ്ഥിതികളുടെ വേർതിരിവ്.
• കേന്ദ്രീകൃതവും സമഗ്രത-സംരക്ഷിതവുമായ ലോഗിംഗ്; സംശയാസ്പദമായ പ്രാമാണീകരണത്തെയും ഡാറ്റ-കയറ്റുമതി ഇവന്റുകളെയും കുറിച്ച് മുന്നറിയിപ്പ് നൽകുന്നു.
• എൻക്രിപ്റ്റ് ചെയ്തതും ഭൂമിശാസ്ത്രപരമായി വേർതിരിച്ചതുമായ ബാക്കപ്പുകൾ, രേഖപ്പെടുത്തിയ പുനഃസ്ഥാപന പരിശോധനകൾക്കൊപ്പം.
• പേഴ്‌സണൽ ഓൺബോർഡിംഗ്/ഓഫ്‌ബോർഡിംഗ് നടപടിക്രമങ്ങൾ, പാസ്‌വേഡ് മാനേജർ, ഫുൾ-ഡിസ്‌ക് എൻക്രിപ്‌ഷനോടുകൂടിയ സുരക്ഷിത ലാപ്‌ടോപ്പുകൾ.
• ബിസിനസ് തുടർച്ചയും സംഭവ പ്രതികരണ പദ്ധതികളും കുറഞ്ഞത് വർഷത്തിലൊരിക്കൽ അവലോകനം ചെയ്യപ്പെടും.

ഉപ-പ്രോസസ്സിംഗ്

നിർദ്ദിഷ്ട പ്രോസസ്സിംഗ് പ്രവർത്തനങ്ങളുടെ (ഹോസ്റ്റിംഗ്, ഇമെയിൽ ഡെലിവറി, അനലിറ്റിക്സ്, പരസ്യ പ്ലാറ്റ്‌ഫോമുകൾ, ഉപഭോക്തൃ പിന്തുണാ ഉപകരണങ്ങൾ, ഇവന്റ്-മാനേജ്‌മെന്റ് പ്ലാറ്റ്‌ഫോമുകൾ) പ്രകടനത്തിനായി സബ്-പ്രോസസ്സർമാരെ ഏർപ്പെടുത്തുന്നതിനുള്ള ഒരു പൊതു അംഗീകാരം കൺട്രോളർ ELXAO-യ്ക്ക് നൽകുന്നു. ELXAO സബ്-പ്രോസസ്സറുകളുടെ നിലവിലെ ഒരു ലിസ്റ്റ് പരിപാലിക്കുന്നു, അഭ്യർത്ഥന പ്രകാരം [email protected] എന്ന വിലാസത്തിൽ ലഭ്യമാണ്, കൂടാതെ ഏതെങ്കിലും ഉദ്ദേശിച്ച കൂട്ടിച്ചേർക്കലിനോ മാറ്റിസ്ഥാപിക്കലിനോ കുറഞ്ഞത് മുപ്പത് (30) ദിവസത്തെ മുൻകൂർ അറിയിപ്പ് നൽകും, ഈ സമയത്ത് കൺട്രോളർക്ക് ന്യായമായ ഡാറ്റ-പ്രൊട്ടക്ഷൻ കാരണങ്ങളാൽ എതിർക്കാവുന്നതാണ്. ഈ DPA-യിൽ പറഞ്ഞിരിക്കുന്നതിനേക്കാൾ കുറഞ്ഞ സംരക്ഷണമില്ലാത്ത ബാധ്യതകൾ ഓരോ സബ്-പ്രോസസ്സറിലും ELXAO ചുമത്തുന്നു.

അന്താരാഷ്ട്ര കൈമാറ്റങ്ങൾ

യൂറോപ്യൻ സാമ്പത്തിക മേഖലയ്ക്കുള്ളിലാണ് (EEA) വ്യക്തിഗത ഡാറ്റ പ്രധാനമായും പ്രോസസ്സ് ചെയ്യുന്നത്. പര്യാപ്തതാ തീരുമാനമില്ലാതെ EEA-യ്ക്ക് പുറത്തുള്ള ഒരു രാജ്യത്തേക്ക് കൈമാറ്റം ചെയ്യുന്നതാണ് പ്രോസസ്സിംഗിൽ ഉൾപ്പെടുന്നതെങ്കിൽ, ELXAO GDPR ആർട്ടിക്കിൾ 46 പ്രകാരമുള്ള ഉചിതമായ സുരക്ഷാ മുൻകരുതലുകളെ ആശ്രയിക്കുന്നു, പ്രധാനമായും 2021 ജൂൺ 4 ലെ യൂറോപ്യൻ കമ്മീഷന്റെ സ്റ്റാൻഡേർഡ് കോൺട്രാക്ച്വൽ ക്ലോസുകൾ (SCC-കൾ), ട്രാൻസ്ഫർ ഇംപാക്ട് അസസ്‌മെന്റിന് ആവശ്യമായ അധിക നടപടികൾക്കൊപ്പം.

കൺട്രോളറിനുള്ള സഹായം

ഡാറ്റാ വിഷയ അഭ്യർത്ഥനകളോട് പ്രതികരിക്കാനുള്ള ബാധ്യതകൾ നിറവേറ്റുന്നതിലും (ആർട്ടിക്കിൾ 12–22 GDPR) ആർട്ടിക്കിൾ 32–36 GDPR (സുരക്ഷ, ലംഘന അറിയിപ്പ്, DPIA, മുൻകൂർ കൺസൾട്ടേഷൻ) പാലിക്കുന്നുണ്ടെന്ന് ഉറപ്പാക്കുന്നതിലും ELXAO കൺട്രോളറെ ഉചിതമായ സാങ്കേതിക, സംഘടനാ നടപടികളിലൂടെ സഹായിക്കുന്നു. സേവനങ്ങളിൽ സ്റ്റാൻഡേർഡ് സഹായം ഉൾപ്പെടുത്തിയിട്ടുണ്ട്; ഒരു അഭ്യർത്ഥനയ്ക്ക് ഒരു (1) പ്രവൃത്തി ദിവസത്തിൽ കൂടുതലുള്ള ഗണ്യമായ ജോലി രേഖാമൂലമുള്ള അറിയിപ്പിന് ശേഷം ELXAO യുടെ അന്നത്തെ പ്രൊഫഷണൽ നിരക്കിൽ ബിൽ ചെയ്യാവുന്നതാണ്.

വ്യക്തിഗത ഡാറ്റ ലംഘനം

കൺട്രോളറുടെ ഡാറ്റയെ ബാധിക്കുന്ന ഒരു വ്യക്തിഗത ഡാറ്റ ലംഘനത്തെക്കുറിച്ച് അറിഞ്ഞതിന് ശേഷം എഴുപത്തിരണ്ട് (72) മണിക്കൂറിനുള്ളിൽ, അനാവശ്യ കാലതാമസമില്ലാതെ, ഏതെങ്കിലും സാഹചര്യത്തിൽ, ELXAO കൺട്രോളറെ അറിയിക്കുന്നു. ലംഘനത്തിന്റെ സ്വഭാവം, വിഭാഗങ്ങൾ, ബാധിച്ച ഏകദേശ അളവുകൾ, സാധ്യതയുള്ള അനന്തരഫലങ്ങൾ, അത് പരിഹരിക്കാൻ സ്വീകരിച്ചതോ നിർദ്ദേശിച്ചതോ ആയ നടപടികൾ എന്നിവ അറിയിപ്പിൽ ഉൾപ്പെടുന്നു.

ഓഡിറ്റുകൾ

ഈ DPA പാലിക്കൽ തെളിയിക്കുന്നതിന് ആവശ്യമായ വിവരങ്ങൾ, സബ്-പ്രോസസ്സറുകളിൽ നിന്നുള്ള ISO 27001 / SOC 2 തരം റിപ്പോർട്ടുകൾ ലഭ്യമാകുമ്പോൾ ഉൾപ്പെടെ, ന്യായമായ അഭ്യർത്ഥന പ്രകാരം, വർഷത്തിൽ ഒന്നിൽ കൂടുതൽ തവണ (ലംഘനത്തെത്തുടർന്ന് ഒഴികെ) ELXAO കൺട്രോളർക്ക് ലഭ്യമാക്കുന്നു. കൺട്രോളറുടെ ചെലവിൽ, ന്യായമായ മുൻകൂർ അറിയിപ്പോടെയും ബിസിനസ്സ് സമയങ്ങളിലും, ELXAO യുടെ പ്രവർത്തനങ്ങളെ അകാരണമായി തടസ്സപ്പെടുത്താത്ത വിധത്തിൽ, കൺട്രോളറോ പരസ്പര അംഗീകാരമുള്ള മൂന്നാം കക്ഷി ഓഡിറ്ററോ ഓൺ-സൈറ്റ് ഓഡിറ്റുകൾ നടത്താം.

ഡാറ്റ തിരികെ നൽകുകയോ ഇല്ലാതാക്കുകയോ ചെയ്യുക

കരാർ അവസാനിച്ചുകഴിഞ്ഞാൽ, മുപ്പത് (30) ദിവസത്തിനുള്ളിൽ കൺട്രോളറുടെ ഇഷ്ടപ്രകാരം ELXAO എല്ലാ വ്യക്തിഗത ഡാറ്റയും ഘടനാപരവും സാധാരണയായി ഉപയോഗിക്കുന്നതും മെഷീൻ വായിക്കാൻ കഴിയുന്നതുമായ ഒരു ഫോർമാറ്റിൽ തിരികെ നൽകും, അല്ലെങ്കിൽ എല്ലാ പ്രൊഡക്ഷൻ, ഓപ്പറേഷൻ സിസ്റ്റങ്ങളിൽ നിന്നും ഇല്ലാതാക്കും. ബാക്കപ്പ് പകർപ്പുകൾ സ്റ്റാൻഡേർഡ് റൊട്ടേഷൻ സൈക്കിളിൽ (തൊണ്ണൂറ് (90) ദിവസം വരെ) ഇല്ലാതാക്കപ്പെടും, കൂടാതെ ബാധകമായ നിയമം ആവശ്യപ്പെടുന്നിടത്ത് മാത്രമേ ആ കാലയളവിനപ്പുറം നിലനിർത്താൻ കഴിയൂ, ഈ സാഹചര്യത്തിൽ അവ ഈ DPA യുടെ സുരക്ഷാ, രഹസ്യാത്മക ബാധ്യതകൾക്ക് വിധേയമായി തുടരും.

ബാധ്യത

ഈ DPA പ്രകാരം ഉയർന്നുവരുന്ന ക്ലെയിമുകൾക്ക് MSA യുടെ ബാധ്യതാ വ്യവസ്ഥകൾ ബാധകമാണ്. ആർട്ടിക്കിൾ 82 GDPR അനുസരിച്ച് ഓരോ കക്ഷിയും ഡാറ്റ വിഷയങ്ങൾക്കും മേൽനോട്ട അധികാരികൾക്കും ബാധ്യസ്ഥരാണ്.

ബന്ധപ്പെടുക

ഈ ഡിപിഎയ്ക്ക് കീഴിലുള്ള ഏതൊരു ഡാറ്റാ-പ്രൊട്ടക്ഷൻ ചോദ്യത്തിനും അഭ്യർത്ഥനയ്ക്കും അറിയിപ്പിനും, [email protected] എന്ന വിലാസത്തിൽ ELXAO-യെ ബന്ധപ്പെടുക.