Seachfhoinsiú a chomhlíonann GDPR sa Ríocht Aontaithe: conas sonraí custaiméirí a choinneáil slán

Tá seachfhoinsiú go hiomlán ag luí le UK GDPR nuair a bhíonn an soláthraí curtha ar bun i gceart. De ghnáth fanann tú mar rialaitheoir na sonraí, gníomhaíonn do sholáthraí mar phróiseálaí ar do threoracha scríofa agus leagann Comhaontú Próiseála Sonraí faoi Article 28 amach conas a láimhseáiltear, a dhaingnítear agus a lonnaítear na sonraí. Ní hé an cheist an féidir leat seachfhoinsiú a dhéanamh, ach an gcomhlíonann do sholáthraí an caighdeán.

Cé atá freagrach as na sonraí nuair a dhéanann tú seachfhoinsiú?

I bhformhór na gcaidreamh fanann tú mar rialaitheoir na sonraí agus is próiseálaí é do pháirtí seachfhoinsithe. Ciallaíonn sé sin nach féidir leis an bpáirtí sonraí pearsanta a phróiseáil ach ar do threoracha doiciméadaithe, agus tá coimircí sonracha ag teastáil ón dlí sula n-aistrítear aon sonraí.

Cad is Comhaontú Próiseála Sonraí ann, agus cén fáth a bhfuil tábhacht leis?

Is é Comhaontú Próiseála Sonraí (DPA) an conradh faoi Article 28 idir an rialaitheoir agus an próiseálaí. Sainíonn sé raon feidhme, ré, cineál agus cuspóir na próiseála, na bearta slándála, na rialacha maidir le fophróiseálaithe agus cad a tharlaíonn do shonraí ag an deireadh. Níl soláthraí nach féidir leis DPA a chur ar fáil réidh do chuid sonraí.

Cá stórálfar agus cá bpróiseálfar mo chuid sonraí?

Fiafraigh go díreach. Má fhágann aon sonraí pearsanta an Ríocht Aontaithe, teastaíonn bunús dlíthiúil ón aistriú, ar nós cinneadh leordhóthanachta na Ríochta Aontaithe nó an International Data Transfer Agreement, le coimircí cuí. Láimhseálann Corpshore sonraí custaiméirí na Ríochta Aontaithe agus na hÉireann faoi UK GDPR agus faoin Acht um Chosaint Sonraí 2018, le clárú ICO na Ríochta Aontaithe agus DPAnna ar fáil.

An gcomhlíonann seachfhoinsiú thar lear GDPR?

Is féidir leis, ach tá an caighdeán níos airde. Níl seachadadh thar lear dleathach ach le sásra aistrithe bailí agus rialuithe láidre. Is fearr le go leor ceannaitheoirí sa Ríocht Aontaithe soláthraí a bhfuil cuntasacht sa Ríocht Aontaithe aige go díreach toisc go gcoinníonn sé an cheist chomhlíonta simplí agus an chuntasacht áitiúil.

Seicliosta comhlíonta gairid

• Deimhnigh go bpróiseálann an soláthraí sonraí faoi UK GDPR agus faoin Acht um Chosaint Sonraí 2018
• Faigh Comhaontú Próiseála Sonraí agus seiceáil na téarmaí fophróiseálaí
• Deimhnigh cá stóráiltear na sonraí agus an bunús dlíthiúil le haghaidh aon aistrithe
• Seiceáil rialuithe rochtana, criptiú agus é ar iompar agus oiliúint foirne
• Fiafraigh faoi bhrath sáruithe agus faoin bpróiseas fógartha 72 uair an chloig

Nuair a láimhseáiltear ar an mbealach seo é, neartaíonn seachfhoinsiú d'oibríocht gan do chomhlíonadh a lagú. Más mian leat togra atá réidh do DPA, freagróimid laistigh de shé uair an chloig.