Legal Toolbox
Jogi eszköztár
Szerződés felhőalapú szolgáltatás nyújtására
Adatfeldolgozási megállapodás
Határon átnyúló adatfeldolgozást érintő intézkedések
Alvállalkozóval kapcsolatos intézkedések
Átláthatóságot növelő tájékoztatások az ügyfél felé




Első lépés
Ebben a szakaszban azt ellenőrizzük, hogy az adott tényállás tartalmaz-e személyhez köthető információt.
Nem
Ha a válasz NEM akkor nincs szükség adatvédelmi intézkedésre. Az egyetlen eszköz a szolgáltatási szerződés a felhőalapú szolgáltató és az ügyfél között.
Igen
Ha a válasz IGEN, akkor a CPC második lépését kell elvégezni.
Második lépés
A CPC második szakaszában azt ellenőrizzük, hogy a harmadik személy, aki érintett a cloud beállításában, kezel-e személyes adatot vagy hozzáfér-e személyes adathoz.
Nem
A szolgáltatás technikai tervezése, ahogy az elérhető, rendkívül fontos. Éppen ezért egy jogásznak a technikai beállításokat, vagyis a szolgáltatás tervezését megértenie és elemeznie kell. A szolgáltatás technikai kivitelezésében található egy változópont. Amennyiben a változópont nem átjárható, akkor a beállításnak nincsen adatvédelmi vonatkozása. A felhőalapú szolgáltató és az ügyfél között egyedül a szolgáltatási megállapodás lesz irányadó. Ammenyiben az ábrázoláson szereplő változópont átjárható, további ellenőrzésre lesz szükség.
Igen
Így például adatfeldolgozási megállapodást kell kötni. Ez a felhőalapú szolgáltatás nyújtásására vonatkozó megállapodás mellett alkalmazandó lesz. A második szakasz után a harmadik és a negyedik lépést kell elvégezni.
Harmadik lépés
A CPC harmadik szakaszában ellenőrizzük, hogy az adat a cloud ügyfél joghatóságát elhagyja-e.
Nem
Ha a válasz NEM, nincsen szükség adatvédelmi eszközre ebben a lépésben és az ellenőrzés továbbléphet a negyedik szakaszba.
Igen
Ha a válasz IGEN, akkor a határon átnyúló „csomag“-ot kell aktiválni. Ebben a csomag némi papírmunkával jár (az EU a személyes adatok harmadik országbeli adatfeldolgozók részére történő továbbítására vonatkozó általános szerződési feltételei a felhőalapú szolgáltatóval, Privacy Shield egyezmény és az érintett hivatalok értesítése, amennyiben szükséges). Ezt követően a negyedik lépést kell elvégezni.
Negyedik lépés
A negyedik szakaszban azt vesszük figyelembe, hogy a felhőalapú szolgáltató igénybe vesz-e alvállalkozót.
Nem
Ha a válasz NEM, akkor a CPC befejezhető és nincs szükség további eszköz alkalmazására.
Igen
Ha a válasz IGEN, akkor további intézkedést, amit „alvállalkozói csomag“-nak nevezünk, kell végrehajtani.
Ebben a szakaszban a felhőalapú szolgáltatónak azokat a kötelezettségeit, amelyek rá vonatkoznak az alvállalkozója felé is alkalmaznia kell. Továbbá a cloud ügyfelet értesíteni kell a tényről, hogy alvállalkozót vesz igénybe és arról, hogy az alvállalkozók hol fejtik ki a tevékenységüket. Az itt elvárt intézkedés a „Felhőalapú szolgáltató ügyfél értesítése“. Ennek a cselekménynek a célja, hogy az átláthatóságot növelje.
Contributors
HU submission contributed by: