GDPR אַרטיקל 26 העסקעם: וואָס איר דאַרפֿן צו וויסן
GDPR אַרטיקל 26 ינשורז אַז אין די געשעעניש פון שלאָס קאַנטראָולערז אַפּערייטינג מיט דער זעלביקער דאַטאַסעט, ריספּאַנסאַבילאַטיז זענען קלאר פארשטאנען צווישן אַלע פּאַרטיעס, און דאַטן סאַבדזשעקץ זענען געזונט ינפאָרמד וועגן ווי זייער דאַטן זענען געראטן צווישן צוויי באַזונדער אָבער קאָאָפּעראַטיווע קאַנטראָולערז.
GDPR אַרטיקל 26 לעגאַל טעקסט
EU GDPR ווערסיע
שלאָס קאַנטראָולערז
- ווען צוויי אָדער מער קאַנטראָולערז צוזאַמען באַשליסן די צילן און מיטלען פון פּראַסעסינג, זיי וועלן זיין שלאָס קאַנטראָולערז. זיי וועלן אויף אַ טראַנספּעראַנט שטייגער באַשטימען זייער ריספּעקטיוו ריספּאַנסאַבילאַטיז פֿאַר העסקעם מיט די אַבלאַגיישאַנז אונטער דעם רעגולירן, ספּעציעל וועגן די עקסערסייזינג די רעכט פון די דאַטן ונטערטעניק און זייער ריספּעקטיוו פליכט צו צושטעלן די אינפֿאָרמאַציע ריפערד צו אין אַרטיקלען 13 און 14, דורך מיטל פון אַן אָרדענונג צווישן זיי סייַדן, און אין ווי ווייַט ווי, די ריספּעקטיוו ריספּאַנסאַבילאַטיז פון די קאַנטראָולערז זענען באשלאסן דורך יוניאַן אָדער מעמבער שטאַט געזעץ צו וואָס די קאַנטראָולערז זענען אונטערטעניק. די אָרדענונג קען דעזיגנייט אַ קאָנטאַקט פונט פֿאַר דאַטן סאַבדזשעקץ.
- די אָרדענונג ריפערד צו אין פּאַראַגראַף 1 וועט רעכט פאַרטראַכטנ זיך די ריספּעקטיוו ראָלעס און באציונגען פון די שלאָס קאַנטראָולערז צו די דאַטן סאַבדזשעקץ. די עסאַנס פון די אָרדענונג וועט זיין בארעכטיגט צו די דאַטן ונטערטעניק.
- יראַספּעקטיוו פון די טערמינען פון די אָרדענונג ריפערד צו אין פּאַראַגראַף 1, די דאַטן ונטערטעניק קען געניטונג זיין אָדער איר רעכט אונטער דעם רעגולירן אין רעספּעקט און קעגן יעדער פון די קאַנטראָולערז.
UK GDPR ווערסיע
שלאָס קאַנטראָולערז
- ווען צוויי אָדער מער קאַנטראָולערז צוזאַמען באַשליסן די צילן און מיטלען פון פּראַסעסינג, זיי וועלן זיין שלאָס קאַנטראָולערז. זיי וועלן אויף אַ טראַנספּעראַנט שטייגער באַשטימען זייער ריספּעקטיוו ריספּאַנסאַבילאַטיז פֿאַר העסקעם מיט די אַבלאַגיישאַנז אונטער דעם רעגולירן, ספּעציעל וועגן די עקסערסייזינג די רעכט פון די דאַטן ונטערטעניק און זייער ריספּעקטיוו פליכט צו צושטעלן די אינפֿאָרמאַציע ריפערד צו אין אַרטיקלען 13 און 14, דורך מיטל פון אַן אָרדענונג צווישן זיי סייַדן, און אין ווי ווייַט ווי, די ריספּעקטיוו ריספּאַנסאַבילאַטיז פון די קאַנטראָולערז זענען באשלאסן דורך יוניאַן אָדער מעמבער שטאַט געזעץ צו וואָס די קאַנטראָולערז זענען אונטערטעניק. די אָרדענונג קען דעזיגנייט אַ קאָנטאַקט פונט פֿאַר דאַטן סאַבדזשעקץ.
- די אָרדענונג ריפערד צו אין פּאַראַגראַף 1 וועט רעכט פאַרטראַכטנ זיך די ריספּעקטיוו ראָלעס און באציונגען פון די שלאָס קאַנטראָולערז צו די דאַטן סאַבדזשעקץ. די עסאַנס פון די אָרדענונג וועט זיין בארעכטיגט צו די דאַטן ונטערטעניק.
- יראַספּעקטיוו פון די טערמינען פון די אָרדענונג ריפערד צו אין פּאַראַגראַף 1, די דאַטן ונטערטעניק קען געניטונג זיין אָדער איר רעכט אונטער דעם רעגולירן אין רעספּעקט און קעגן יעדער פון די קאַנטראָולערז.
טעכניש קאָמענטאַר
דער באַגריף פון 'דזשאָינט קאָנטראָללערשיפּ'
GDPR אַרטיקל 26 דיפיינז שלאָס קאַנטראָולערשיפּ ווי יעדער סצענאַר ווו צוויי קאַנטראָולערז 'שיינטלי באַשטימען די צוועקן און מיטל פון פּראַסעסינג'. אויף אַ יקערדיק מדרגה, דאָס מיטל אַז צוויי שלאָס קאַנטראָולערז מוזן דורכפירן פּראַקטיש, אלא ווי פאָרמאַל, ראָלעס אין פּראַסעסינג די דאַטן פון אַ יחיד.
ווען אַנאַלייזינג די גראַד אין וואָס אַ פּאַרטיי איז אַ שלאָס קאַנטראָולערז, ופמערקזאַמקייט זאָל זיין באַצאָלט צו צי אַן אָרגאַניזאַציע עקסערסייזיז 'באַשטימענדיק קאָנטראָל' איבער די דאַטן פון אַ יחיד אָדער נישט.
דאָס טוט נישט מיינען אַז צוויי קאַנטראָולערז זאָל האַלטן אַ פעסט, יונאַפאָרמעד השפּעה איבער די פּראַסעסינג אָפּעראַציע. פאַרשידענע גראַדעס פון קאָנטראָל קענען זיין עקסערסייזד דורך יעדער קאָנטראָללער אין פאַרשידענע סטאַגעס.
פאַרוואַלטן אַלע אייערע קאָנפאָרמאַנס, אַלץ אין איין אָרט
ISMS.online שטיצט איבער 100 סטאַנדאַרדס און רעגיאַליישאַנז, געבן איר אַ איין פּלאַטפאָרמע פֿאַר אַלע דיין העסקעם דאַרף.
ISO 27701 פּונקט 7.2.7 (דזשאָינט פּיי קאַנטראָולערז) און EU GDPR אַרטיקל 26
אין דעם אָפּטיילונג מיר רעדן וועגן GDPR אַרטיקלען 26 (1), 26 (2) און 26 (3)
אָרגאַנאַזיישאַנז דאַרפֿן צו ויסטיילן די דעטאַילס פון קיין שלאָס PII פּראַסעסינג אָרדענונג, מיט אַ אַקאַמפּאַניינג PII קאָנטראָללער - דאָס כולל אַלגעמיינע שוץ מיטלען און אַלע פֿאַרבונדן זיכערהייט רעקווירעמענץ.
דאָס כולל:
- וואָס PII איז שערד;
- דאַטן קאַטעגאָריעס;
- אַ גענעראַל איבערבליק פון די PII פּראַסעסינג אָפּעראַציע;
- קיין באַטייַטיק ראָלעס און ריספּאַנסאַבילאַטיז;
- ווי פּריוואַטקייט אינפֿאָרמאַציע זיכערהייט איז צו זיין גאַווערנד;
- וואָס אַקשאַנז זאָל זיין גענומען אין די געשעעניש פון אַ דאַטן בריטש;
- ווי PII איז צו זיין ריטיינד, און חרובֿ ווען ניט מער דארף;
- וואָס אַקערז ווען יעדער פּאַרטיי איז אין בריטש פון העסקעם;
- וואָס די אַבלאַגיישאַנז פון יעדער פּאַרטיי זענען צו PII פּרינסיפּאַלס;
- וואָס מעקאַניזאַמז זענען אין פּלאַץ צו צושטעלן PII פּרינסיפּאַלס מיט אָנווענדלעך דעטאַילס פון די שלאָס העסקעם;
- ווי PII פּרינסיפּאַלס קענען מאַכן באַאַמטער ריקוועס, און ווי צו פאָרמולירן און צושטעלן אַ ענטפער;
- קאָנטאַקט פונקטן - ביידע ינערלעך און פֿאַר PII פּרינסיפּאַלס צו נוצן.
אינדעקס פון לינגקט EU GDPR אַרטיקלען און ISO 27701 קלאָזיז
| GDPR אַרטיקל | ISO 27701 פּונקט | יסאָ 27701 שטיצן קלאָזיז |
|---|---|---|
| EU GDPR אַרטיקלען 26 (1) צו 26 (3) | ISO 27701 7.2.7 | גאָרניט |
ווי ISMS.online העלפּס
מיט אונדזער פאַר-געבויט סוויווע, איר קענען באַשרייַבן און באַווייַזן דיין צוגאַנג צו באַשיצן אייער קאַסטאַמערז 'דאַטן אַריבער די אי.יו. און וק אין אַ וועג אַז סימלאַסלי פּאַסיק אין דיין פאַרוואַלטונג סיסטעם.
איר קענען דערגרייכן GDPR העסקעם מיט ISMS.online אין אַ קנאַקן און לייכט באַווייַזן אַז איר באַשיצן דאַטן ווייַטער פון וואָס איז דימד צו זיין גלייַך, אַלע אין איין זיכער, שטענדיק-אויף אָרט.
דורך אונדזער "אַדאָפּט, אַדאַפּט, לייג" ימפּלאַמענטיישאַן צוגאַנג, די ISMS.online פּלאַטפאָרמע גיט גיידאַנס ביי יעדער שריט, וואָס מינאַמייזאַז די מי פארלאנגט צו באַווייַזן דיין העסקעם מיט GDPR.
געפֿינען זיך מער דורך בוקינג אַ 30 מינוט דעמאָ.
