Bir veri işleme sözleşmesi; kontrolör ve işlemci arasında yazılı veya elektronik biçimde girilecek yasal olarak bağlayıcı bir belgedir. Kapsamı ve amacı gibi veri işlemenin özelliklerini ve denetleyici ile işleyici arasındaki ilişkiyi düzenler.
Neden Önemlidir?
GDPR, veri denetleyicilerinin işledikleri kişisel verilerin korunmasını sağlamak için önlemler almasını gerektirir. Veri denetleyicileri belirli veri işleme faaliyetlerini dışarıdan temin etmeye karar verirse, tedarikçilerinin ve alt işlemcilerinin de verileri korumak için yeterli garantiler sağladığını ve GDPR’ye uygun bir şekilde hareket ettiğini gösterebilmelidir.
Ne Zaman İmzalamanız Gerekir?
Bir denetleyiciyseniz ve dış kaynak kullanımının bir sonucu olarak verilerinizi üçüncü bir tarafa, örneğin bir bulut sağlayıcısına aktarmak istiyorsanız, bu üçüncü tarafla bir DPA imzalamanız gerekir.
İmzalarken Nelere Dikkat Edilmelidir?
Bir veri işleme sözleşmesinin en önemli unsurlarından biri, işlemcilerinizin kendilerine aktarılan verilerin korunması için yeterli garanti sağlayıp sağlamadığıdır. GDPR uyarıncabir veri ihlali varsa, işleyici tarafında olsa bile, sorumlu olarak siz sorumlu tutulabilirsiniz. Bu nedenle, veri ihlali riskini en aza indirmek için yeterli önlemleri uygulayan işlemcileri seçmek önemlidir. Ayrıca, işleyiciler ayrıca bir ihlalin etkisini azaltmak ve sizi zamanında bilgilendirmek için yeterli önlemleri almalıdır.
⇒ Veri işlemcileri, verilerinizi DPA’nızın ve dış kaynak kullanımının amacı dışında herhangi bir amaçla işleyemez. Buna göre işlemcinin kendisine aktardığınız verileri nasıl kullanacağını kontrol etmelisiniz; sözleşmenize uygun olup olmadığı veya işlemcinin verileri kendi amaçları için kullanmak isteyip istemediği. Bu nedenle, işleyicinin DPA’sının kapsamının, kişisel verileri işlemek için sahip olduğunuz orijinal yasal dayanaktan daha geniş olmadığından emin olmanız gerekir.
İncelemek isterseniz: https://dergipark.org.tr/en/download/article-file/1472674
İncelemek isterseniz: https://www.nesilteknoloji.com/kisisel-verilerin-islenmesi-nedir/
