डेटा प्रोसेसिंग समझौता (DPA)
आर्ट। 28 GDPR के अनुसार डेटा प्रोसेसिंग समझौते (Auftragsverarbeitung) के लिए टेम्पलेट। अपनी स्थिति के लिए पक्षों और परिशिष्टों को अनुकूलित करें।
1. विषय और अवधि
यह समझौता मुख्य अनुबंध में सहमत सेवा प्रदान करने के संबंध में प्रोसेसर द्वारा नियंत्रक की ओर से व्यक्तिगत डेटा के प्रोसेसिंग को नियंत्रित करता है। प्रोसेसिंग की अवधि मुख्य अनुबंध की अवधि के अनुरूप होती है।
2. प्रोसेसिंग की प्रकृति और उद्देश्य
प्रोसेसर आवश्यकतानुसार अनुबंधित सेवाओं (जैसे उपयोगकर्ता खाते, बिलिंग, समर्थन, API का उपयोग) को प्रदान करने के लिए व्यक्तिगत डेटा को प्रोसेस करता है। प्रकृति और दायरा मुख्य अनुबंध और परिशिष्ट 1 में निर्धारित हैं (प्रोसेसिंग का विषय और अवधि, प्रकृति और उद्देश्य, डेटा के प्रकार, डेटा विषयों की श्रेणियाँ)।
3. नियंत्रक और प्रोसेसर के दायित्व
प्रोसेसर केवल नियंत्रक से दस्तावेजीकृत निर्देशों पर व्यक्तिगत डेटा का प्रोसेस करेगा, जिसमें तीसरे देश में स्थानांतरित करने के संबंध में निर्देश शामिल हैं, जब तक कि संघ या सदस्य राज्य के कानून द्वारा ऐसा करने की आवश्यकता न हो। प्रोसेसर सुनिश्चित करेगा कि डेटा प्रोसेस करने के लिए अधिकृत व्यक्ति गोपनीयता से बंधे हैं। उचित तकनीकी और संगठनात्मक उपाय लागू किए जाएंगे (आर्ट। 32 GDPR)। प्रोसेसर डेटा विषय अनुरोधों का उत्तर देने में नियंत्रक की सहायता करेगा और आर्टिकल 32 से 36 GDPR का पालन सुनिश्चित करेगा। अनुबंध के अंत में, प्रोसेसर व्यक्तिगत डेटा को हटा देगा या वापस करेगा और मौजूदा कॉपीज़ को हटा देगा जब तक कि कानून द्वारा रोकने की आवश्यकता न हो।
4. उप-प्रोसेसर
प्रोसेसर केवल नियंत्रक की पूर्व अनुमति के साथ उप-प्रोसेसरों को नियुक्त कर सकता है (सामान्य या विशिष्ट)। इस समझौते के समान डेटा सुरक्षा दायित्व उप-प्रोसेसरों पर अनुबंध द्वारा लगाए जाएंगे। प्रोसेसर उप-प्रोसेसरों के दायित्वों के प्रदर्शन के लिए नियंत्रक के प्रति जिम्मेदार रहेगा।
5. ऑडिट
प्रोसेसर नियंत्रक को अनुपालन प्रदर्शित करने के लिए सभी आवश्यक जानकारी उपलब्ध कराएगा और मुख्य अनुबंध और लागू कानून के अनुसार ऑडिट और निरीक्षण में योगदान देगा।
यह एक टेम्पलेट है। उपयोग से पहले अपने कानूनी सलाहकार द्वारा समीक्षा करवाएं। परिशिष्ट 1 (प्रोसेसिंग विवरण) और परिशिष्ट 2 (तकनीकी और संगठनात्मक उपाय) को पूरा किया जाना चाहिए और संलग्न किया जाना चाहिए।