有任跳至主要内容博客关于

博客关于我隐私政策接触办公桌上的笔记本电脑数据当中为数字世界中的企业家提供的博客所有帖子反洗钱安全商业区块链更多的作者照片米哈乌诺索夫斯基年月日实践中的分处理者或者进一步委托数据处理应该是什么样子更新日期月日人们在现代办公室里交谈我经常收到有关如何在合规性背景下规范外部提供商的使用的问题。众所周知这样的供应商经常参与管理员使用的数据的处理。此外他可能会利用其他服务提供商的支持这些提供商也可能会接收个人数据。这需要在数据处理协议中进行适当的规定。管理员应该如何处理这个问题什么是你可以同意的什么是你不能同意的首先我们来确定一下谁是谁。



这样的处理链至少涉及三个实体管理员即决定为特定目的处理数据并确定至少一般而 电话号码数据 言其处理方法的人。例如就其雇员的数据而言管理员可以是雇主或者就商店的客户而言管理员可以是在线商店的所有者处理实体处理器为管理员执行某些活动的外部服务提供商。当然这些活动必须与个人数据的处理有某种联系。例如处理实体可以是托管提供商作为服务的一部分存储由其客户端发布在服务器上的个人数据进一步的处理器不直接向控制器提供服务而是为处理实体处理器做一些事情的实体。与这些活动相关他可能有权访问管理员的个人数据。如果您想了解有关管理员与处理者关系的更多信息请单击此处。







谁应该与谁签订数据处理协议让我们从基础开始要求管理员和处理者签订数据处理协议。这意味着这样的协议不是在控制者和子处理者进一步的处理者之间直接缔结的。我写这篇文章是因为我在委托协议中看到过这样的建议他们认为如果处理者想要使用子处理者的支持首先应该确保管理员和子处理者签订单独的委托协议当然是在管理员指定的条款。在委托协议中越多越好的原则并不总是有效强迫管理人采取此类措施也没有多大意义。使用子处理者的规则管理员同意与使用子处理者相关的关键问题是管理员是否同意使用更多处理者。表示此类同意可能是具体即启用特定子处理者的支持同意应表明我正在谈论哪个实体一般即表明使用子处理器的一般可能性。