Table of Contents

ஐரோப்பிய பொருளாதார எல்லைக்கு வெளியே (EA) உள்ள நாடுகளுக்கு தனிப்பட்ட தகவலை மாற்றும்போது, அவர்கள் சட்டப்பிரகாரமான ஒரு நிலப்பகுதியை நோக்கி செல்ல வேண்டும்.

ஒரு தரவு ஒப்பந்தம் என்பது என்ன?

தரவு இணைப்புகள் ஒரு தரவு கட்டுப்பாட்டு மற்றும் தரவு பணியகத்தின் இடையே ஒரு சட்டப்பூர்வமான ஒப்பந்தம். GDPR யின் சட்டக் கட்டுப்பாட்டு விதியின் 28 - க்குள், ஒரு கட்டுப்படுத்தி சரியான தொழில்நுட்ப மற்றும் அமைப்பு நடவடிக்கைகளை செயல்படுத்த தேவையான ஆதரவுகளை வழங்கும் இயக்க இயக்க இயக்கங்களை மட்டும் பயன்படுத்த வேண்டும். DPA இந்த பணிமுறைகளை இயக்கும் மற்றும் எந்த நிபந்தனைகளை கட்டுப்படுத்தும். கட்டுப்பாட்டு கட்டுப்பாட்டின் கீழ் எந்த நிபந்தனைகளை அமைக்கும்.

ஐரிஷ் அமைப்புகளுக்கு, இந்த செயல்முறையில், ஐயர்லாந்து முதல் மூன்றாம் நாடுக்கு தனியார் தகவல் மாற்றுதல் உட்பட்டால், டிபி குறிப்பாகக் குறைப்பு மிகவும் ஆபத்தானது (EEA விலிருந்து புறம்பே ஒரு இடம்). இத்தகைய பரிமாற்றங்கள் ஐக்கிய மாகாணங்களில் மேக சேவைகளை பயன்படுத்தும்போது, இந்தியாவில் ஒரு அழைப்பு மையத்தை பயன்படுத்தும்போது, அல்லது ஒரு eA அல்லாத ஒரு விற்பனை தளத்தை பயன்படுத்தும்போது நிகழலாம். DPA பொது பணி மற்றும் சர்வதேச பரிமாற்றம் சம்பந்தமான நிபந்தனைகளை கையாள வேண்டும்.

ஒரு DPA யை ஒரு நிலையான சேவை ஒப்பந்தத்திலிருந்து வேறுபடுத்துவது முக்கியம். ஒரு சேவை ஒப்பந்தம் வியாபார விதிகளை (picting, சேவை அளவுகள், அறிவாளிகள்) உள்ளடக்கினாலும், DPA என்பது தகவல் பாதுகாப்பு பாதுகாப்பு ஒரு பாதுகாப்பு பாதுகாப்பு அது தனிப்பட்ட தகவல் எவ்வாறு கையாளப்படுகிறது என்பதை நேரடியாக நிர்வகிக்கும். பல சந்தர்ப்பங்களில் DPA முக்கிய ஒப்பந்தத்திற்கு ஒரு கால அட்டவணையாக இணைக்கப்பட்டுள்ளது, ஆனால் அது இரண்டு பிரிவுகளாலும் செயல்படுத்தப்பட வேண்டும்.

ஐரிஷ் தரவு பரிமாற்றங்களுக்கு லீகல் சட்டம்

“ உலகிலேயே மிக அதிகப் பயனுள்ளதாக இருக்கும் ” என்று ஐக்கிய நாடுகளின் ஒரு செய்தி அறிக்கை கூறுகிறது.

GDPR - ல் கொடுக்கப்பட்டுள்ள நிபந்தனைகளை கட்டுப்படுத்தி இயக்குபவர் செயல்படுத்தும் பணிமுறைக்கு இணங்க இருந்தால்தான் CRLF யின் அடிப்படை விதிகள் நிகழும்.

  • [FLT0] [உரியதகவல் ஆணைய மூலம் [FLT1], ஐரோப்பிய ஆணைய மூலம் ஒரு குறைநீக்கத் தீர்ப்பு, சரியான தரவை உறுதி செய்கிறது (எ.கா., ஜப்பான், தென் கொரியா, இடைமுக அமைப்பின் கீழ் UK).
  • [FLT: 0] பாதுகாப்பு பாதுகாப்பு [FLT: [FLT1], ஸ்டாண்டன் கான்ட்ராக்டிங் க்ளாஸ் (SCC), பிணைப்பு கார்பொரேட் விதிகள் (BCR) அல்லது நடத்தை அங்கீகாரம் பெற்ற ஒரு குறியீடு.
  • [FLT: 0] குறிப்பிட்ட சூழ்நிலைகளுக்கான அட்டவணைகள் [உ. காம், உறுதியான உறுதி, ஒப்பந்தம், அடிப்படை அக்கறைகளுக்கான தேவை. அட்டவணைகள் குறும்பரப்புகள் குறுகியவை மற்றும் வழக்கமான பரிமாற்ற வழிமுறையாக பயன்படுத்தக்கூடாது.

[FLT:] [FRUMs இரண்டாம் [FLT] விதிக்குப் பின், ஐரோப்பிய யூனியனின் நீதிச் சட்டம் (2020), பாதுகாப்புத் தளத்தை நீக்கி, SCCs மீது சார்ந்திருக்க கூடுதல் தேவைகளை செயல்படுத்தியது. நிறுவனங்கள் இப்போது ஒரு மாற்றுப் பரிமாற்றத்தை நடத்தவேண்டும். மற்றும் தேவைப்பட்ட இடங்களை (TI) செயல்படுத்த வேண்டும்.

விசையின் செயல்பாடு

AGDPA யின் 28( 3) மற்றும் மாற்றும் கூடுதல் வாக்கியங்கள். ஒவ்வொரு மூல பகுதியின் விவரமான சரிவு. கீழே உள்ள பகுதிகள் உள்ளது.

1. பொருள் முக்கியமும் கால அளவும்

DPA செயல்படுத்தும் போது ஏற்படும் தன்மையையும், நோக்கத்தையும், காலவட்டத்தையும் தெளிவாக விவரிக்க வேண்டும். இது, தனிப்பட்ட தகவல் வகைகளை (உ. ம். ம்., பெயர்கள், மின்னஞ்சல் முகவரி, உடல்நல தகவல்) மற்றும் தகவல் பொருள்களின் வகைகளை குறிப்பிடும். கால அளவு, அடிப்படை சேவை ஒப்பந்தத்துடன் பொருந்த வேண்டும், அல்லது திரும்பும் போது.

இயற்கையும் நோக்கமும்

இந்த பகுதி கட்டுப்படுத்தனின் கட்டளைகளை வரையறுக்கிறது. செயலி கட்டுப்படுத்தியவர் கட்டுப்படுத்தியிலிருந்து ஆவணப்படுத்தும் கட்டளைகளில் செயல்படலாம். குறிப்பிட்ட நோக்கத்திற்கு அப்பால் உள்ள எந்த இயக்கமும் (எ-கா., கணினியின் சொந்த அடாலிக்ஸ்) துணையகத்தலுக்கு பயன்படுத்துவதற்கு அனுமதி அல்லது சட்டப்படியான அடிப்படையில் தேவை.

கட்டுப்பாட்டு அதிகாரியின் உரிமைகளும் உரிமைகளும் 3.

இந்த DPA கட்டுப்படுத்திகளின் கடமைகளை மீண்டும் உறுதிசெய்ய வேண்டும் - குறிப்பாக தகவல் பொருள்களை செயல்படுத்துவதற்கான சட்டப்பூர்வ ஆதாரத்தை உறுதிசெய்யும் கடமை. அதன் பணிகளை நிறைவேற்றுவதில் பணியாளர் தன் பணிகளுக்கு உதவ வேண்டும். இது தகவல் அணுகலுக்கு (DSR) அல்லது தனிப்பட்ட தரவு முறிவு கட்டுப்பாட்டு கட்டுப்பாட்டு கட்டுப்பாட்டு கட்டுப்பாட்டு நிலை அறிவிப்பது போன்ற பணியின் பணியையும் தெரிவிக்கிறது.

4 தகவல் பாதுகாப்பு அளவுகள்

பிரிவு 32 பொருத்தமான தொழில் நுட்ப மற்றும் அமைப்பு நடவடிக்கைகளை செயல்படுத்த கட்டுப்படுத்தி மற்றும் இயக்கத்தை தேவைப்படுத்துகிறது. DPA குறிப்பிட்ட பாதுகாப்பு கட்டுப்பாட்டு கட்டுப்பாடுகளை பட்டியலிட வேண்டும் (உதாரணமாக, இடமாற்றம் மற்றும் இயக்கம், இயக்கம், முறைப்படுத்தல், முறைப்படுத்துதல், வழக்கமான பாதுகாப்பு சோதனை). ஐரிஷ் அமைப்பிற்கு மின்னேற்றம் வெளியேற்றுதலுக்கு, இந்த பகுதி பாதுகாப்பாளர் பாதுகாப்பு அமைப்புகளை (270, 2002, 2002, 2002, 09) விவரமாக கூற வேண்டும்.

5 துணைத் துணைப் பணிகளை பயன்படுத்துதல்

DPA யின் செயல்பாடு தனியொரு உறுப்புயை கையாள விரும்பினால் DPA விதிக்கான முறையை குறிப்பிட வேண்டும். பொதுவாக, அமைப்பு முன் குறிப்பிட்ட உரிமம் அல்லது பொதுவான எழுத்து எழுத்து எழுத்து எழுத்து படியாக மாற்றும் பொருள் மூலம் துணை துணைச் செயலிகளுக்கான அதே தகவல் பாதுகாப்பு பணிகளை கீழ்நோக்கி செலுத்த வேண்டும். இது குறிப்பாக ஒரு நாடு ஒன்றில் உள்ள துணை பணியகத்தின் மூலம் உள்ள உபதிப்பு அமைவிடம் தேவைப்படலாம்.

6. சர்வதேச மாற்றுப்பெயர்கள்

EEAக்கு வெளியே உள்ள பணியமைப்பு அல்லது துணை செயலி, DPA மாற்றத்தை அமைக்கும் முறையை அமைக்க வேண்டும். standcry Constally class (21.C) யை பயன்படுத்தி சமீபத்திய பதிப்பு சேர்க்கப்பட வேண்டும். DPA தரவு கட்டுப்பாட்டை மாற்றுவதற்கு முன் தருநர் தகவல்களை ஒரு அளவுகோல் மூலம் செயல்படுத்தும் மற்றும் ஒரு மாற்றுதலில் ஒத்துழைப்பு நிலைப்பு இயக்கத்தை செயல்படுத்தும் போது செயல்படவேண்டும்.

தகவல் தலைப்பு உரிமைகள்

தகவல் தொடர்பான உரிமைகளை செயல்படுத்தும் பணியாளர், கட்டுப்படுத்தி, கட்டுப்படுத்தி, மற்றும் தொடர்பை குறைக்கும். DPA நேரங்கள், தொடர்பு சேனல்கள், மற்றும் பணியாளர் நேரடியான கோரிக்கையை உடனடியாக தெரிவிக்க வேண்டும்.

தரவுப் பிழை அறிவிப்பு 8.

ஒரு தனிப்பட்ட தரவின் துண்டு ஏற்படுகையில், பணியாளர் അനാവശ്യ தாமதம் இல்லாமல் ( 2448 மணிநேரங்களுக்குள்) கட்டுப்படுத்தியை அறிவிக்க வேண்டும். DPA செயலி தகவல் விவரங்களை விவரமாக தர வேண்டும் (பக்கப்பக்கம், வகைகள் பாதிக்கப்படலாம், விளைவுகள், அல்லது தரம் படிகள்). அப்பொழுது கட்டுப்படுத்தி DPC க்கு அறிக்கை செய்ய வேண்டிய கடமை உள்ளது.

“ நான் ஒரு யெகோவாவின் சாட்சி, நான் ஒரு யெகோவாவின் சாட்சி, ” என்று அவள் சொன்னாள்.

இந்த கட்டுப்படுத்தி இயக்குபவர் விதியை நிறைவேற்ற உரிமையுள்ளவராக இருக்கிறார்.

முடிவு மற்றும் தகவல் திரும்புதல் 10.

இந்த செயல்முறை சேவைகளின் முடிவில், பணியாளர், கட்டுப்பாட்டுத் தேர்வின் போது, தனிப்பட்ட தகவலை திருப்பிக் கொடுக்க வேண்டும் அல்லது நீக்க வேண்டும், யூனியன் அல்லது உறுப்பினர் ஸ்டேட் சட்டம் சேமிப்பு தேவைப்பட்டால் தவிர. DPA , வரியை (எ-கா 30 நாட்களுக்குள்) குறிப்பிடவும்.

சர்வதேச மாற்றுப் பரிமாற்றங்களுக்குத் தேவையான கூட்டுத் தொகைகள்: ஷ்ரெம்ஸ் II மற்றும் அதற்கும் அப்பால்

[FLT: STMS] [FRMS II] [FLT1] தீர்ப்பின் போது, வெறும் SCCSஐ சேர்க்கும் DPA போதுமானது. சேரும் நாட்டின் சட்டமுறை சரியாகவே தகுந்த பாதுகாப்பை தருகிறதா என்பதை பகுப்பர்கள் மதிப்பிட வேண்டும். இது DPAயின் பகுதியாக ஆவணப்படுத்தும்.

பிளவுகள் கண்டுபிடிக்கப்பட்டால், துணைத் திட்டங்கள் நிறைவேற்றப்பட வேண்டும்.

  • தொழில்நுட்ப நடவடிக்கைகள்: இறுதியாக, இறுதியாக, குறிசொல்லுதல், போலியாக்கம், அல்லது அடையாளப்படுத்துதல், கட்டுமானப் பணி இல்லாமல் தரவை வாசிப்பதிலிருந்து பெறுபவர்களுக்கு தடையாக இருக்கிறது.
  • அரசாங்க நடவடிக்கைகள்: கண்டிப்பான உள் கொள்கைகள், ஒப்பந்த ஒப்பந்தங்கள், சரியான சட்டப்பூர்வ ஆதாரம் இல்லாமல் அரசாங்கத்திற்கு அனுமதி அளிக்கப்படுவதை தடை செய்கின்றன.
  • இந்த ஒப்பந்தம், வெளிநாட்டு அதிகாரிகளின் கோரிக்கைகளைப்பற்றி குறிப்பிட்ட அறிவிப்பை உள்ளடக்குகிறது.

2023 - ல் ஐரோப்பிய ஆணை, யூரோப்பியன் தகவல் தனியுரிமை சட்டப் பணி (DPF) என்ற புதிய தீர்ப்பை ஏற்றது. ஐ.

ஐரிஷ் கூட்டங்களின் மிகச் சிறந்த பழக்கங்கள்

DPA மற்றும் தகவல் பரிமாற்ற விதிகளுடன் ஒத்திசைவு ஏற்படுவதை உறுதிசெய்வதற்கு, ஐரிஷ் அமைப்புகள் பின்வரும் பழக்கங்களை பின்பற்ற வேண்டும்:

[ கேள்விகள

DPA ஒரு DPAக்கு முன்னால், செயல்காணியின் தகவல் பாதுகாப்பாளர் நிலைகளை மதிப்பிடவும். அதன் பாதுகாப்பு கொள்கைகளை, காலாவதியான சோதனைகள், செர்டிங்டெஸ் (Sertature 2701, SOC2), மற்றும் முந்தைய தகவல் வகை II. இந்த இயக்கம் உயர்நிலை நிறுவனத்தில் சார்ந்திருந்தால், உள்ளூர் கண்காணிப்பு விதிகளை மறுபரிசீலனை செய்ய ஒரு சட்டப்படி கட்டளை வழங்கப்படுகிறது. இந்த முயற்சியை காலாவதியாக மறு ஆய்வு செய்யவும் வேண்டும்.

ஐரோப்பிய கமிஷனின் வர்க்கசண கான்ட்ராக்டிக் கிறிஸ் (2021) பயன்படுத்துங்கள்

2021 SCCகள் ஒரு தொகுதியாக உள்ளன (கண்டர்னார்டு கிரான்டாவாட், செயல்முறைநிரல்நிரல், டுடேஸ்டோஸ்புரோப்சார்நிரலை) மற்றும் சர்வதேச பரிமாற்றங்களுக்கு குறிப்பிட்ட ஆவணங்கள் சேர்க்கப்படுகின்றன. அவை, “தகவல் தகவலை செயல்படுத்தும் தகவல்களின் வகைகள், நோக்கம், மற்றும் பாதுகாப்பு வகைகள். ” கூட அவைகள், செயல்முறையின் வகைகள், மற்றும் பாதுகாப்பு வகைகள், மற்றும் பாதுகாப்பு வகைகள் ஆகியவற்றை பயன்படுத்துவதை தவிர்க்கவும். இந்த செயல்முறையில் தாத்தாவுக்கு (செப்டு2221, டிசம்பர் 20222, டிசம்பர் 2022 - க்கு முன் ஒரு குறுகிய விலக்குமுறை).

DPA - ன் மத்திய களஞ்சியத்தை செயல்படுத்துதல்

கையொப்பம், தேதி மூடுதல், மாற்றுதல் செயல்முறை, மற்றும் காலமுறை தேதி போன்ற அனைத்து செயலில் உள்ள DPA வின் பதிவகத்தை பேணவும். இந்த விவரம் தகவல் பாதுகாப்பு நிர்வாகம் (DPO) கணினியை ஒத்திசைவு மற்றும் அட்டவணையை இயக்கும் பணிகளுக்கு உதவுகிறது. இது QDevice confault and the reasing configuration of the dace and the and the reasing and the and the report reasing and the reasing and the an an an and the report keyword by the keyword between etc.

பயிற்சியும், நெருக்கமும்

டிபி (DPA) தேவைகள் DPA (எ.கா., புதிய மென்பொருள் விற்பனையாளர் தகவல்களை இயக்கும் போது (எ.கா., புதிய மென்பொருள் விற்பனையாளர் தேவை), மற்றும் விசை விதிகளை எவ்வாறு பரிமாற்றுவது என்பதை அடையாளம் காட்டும். QMDPA யை இயக்கும் பணியில் விற்பனையாளர்யை மறுபார்வையிடவும்.

DPA - யை ஒழுங்காக மறுபார்வை செய்து புதுப்பித்தல்

செயல்முறை மாற்றம் - உதாரணமாக, ஒரு புதிய வகை தகவல் சேகரிக்கப்பட்டது, ஒரு துணை செயலி சேர்க்கப்படுகிறது, அல்லது DPA சேவையகங்கள் புதுப்பிக்கப்பட வேண்டும். DPA யை ஒரு வழக்கமான மறுபார்வை சுழற்சி அமைக்கும். பணியின் செயல்நிலைகள் தற்போதைய நிலையையும் சட்ட முன்னேற்றங்களையும் பிரதிபலிக்கிறது (உதாரணமாக, CJUU).

தகவல் பாதுகாப்பு ஆணையுடன் ஒரு ஒருங்கிணைப்பு

உங்கள் அமைப்பு இயக்கத்தின் மூலம் தனிப்பட்ட நபர்களுக்கு அதிக அபாயம் ஏற்படுமானால், நீங்கள் தரவு வகைகளை அதிகப்படியான வகைப்படுத்துதல் (உ. ம்., தகவல் வகைகள்) செயல்படுத்துதல், மாற்றத்தை உள்ளடக்கும் தகவல் பாதுகாப்பு பாதுகாப்பு ஆஸ்கெண்ட்ஸிஷனை (DPIA) நீங்கள் கையாள வேண்டியிருக்கலாம். DA மற்றும் TIA போன்ற தகவல்கள் ஒருங்கிணைக்கப்பட முடியும். சந்தேகத்தில், இது DPC - மாற்றலுக்கு முன் கையாளும் செயல்முறைகளுக்கு முக்கியமாகும்.

பொதுவாக ஏற்படும் தவறுகளும் அவற்றைத் தவிர்ப்பதும்

இவையே மிகவும் அடிக்கடி ஏற்படும் பிழைகளும் நடைமுறையான தீர்வுகளும்:

  • [FLT: 0] டிபிஎஸ்ஐ டிபியை ஒரு டிபி (DPA) பாஸ்பாக்ஸ் பயிற்சியாக மாற்றுகிறது. [FLT1] ஒரு பொது DPA ஒரு இயக்கத்தில் இருந்து நகலெடுக்கப்பட்டதால், நேரடி அதிகாரியாக DPC ஐஸ் குறிப்பிடுவது போன்ற திட்ட விதிகளை தவறிவிடலாம். [FT2: DPP: DP, பணியின் குறிப்பிட்ட பணி, மற்றும் தகவல்கள். [FLT3]
  • [FLTT:] TIA இல்லாமல் SCCs யை தனியே எடுத்துவிடவும் [FTT: [FCT2] SCS அடிப்படையிலான எந்த மாற்றத்துக்கும் TIAs இல்லை என்று DPCC எதிர்பார்க்கிறது [FTT: [FT2: [ [FLT3] [ [TPPC]: ஐரோப்பிய தகவல் பலகையின் (FPC] யில் கிடைக்கும் டிபிஐ பயன்படுத்தவும்.
  • [FLT: 0] துணைச்செயலிணைப்புச் சங்கிலிகளை புறக்கணி. [FLT:] ஒரு பணி இயக்கம் ஒரு துணை செயலி మూడవ நாடுக்கு அதை அறியாமல் இருக்கலாம்.
  • [FLT: 0] வரைபட ஓடைகளுக்கு நகர்வு. [FLT:] எந்த தகவல் செயலாக்கம் செய்யப்படவில்லையெனில், நீங்கள் DPAயை மாற்றும் என்பதை உறுதி செய்ய முடியாது. [FLT2: [FT2] : DPA யின் இயக்கத்திற்கு முன் தகவல் தளம் இயங்கும் பயிற்சி.
  • [FLT: 0] முடிவுறும் பொருள்கள். [FLT:] பல DPAகள் திரும்பும் போது தகவல் திரும்பும் அல்லது நீக்கும் திட்டங்கள் இல்லை. [FLT2]: திரும்பிய தகவல்களுக்கான வடிவத்தை குறிப்பிடுக [உ+ம், "எ-பிஎஸ், (எ. கா. மெஸ்டிகல் கோப்பு), மற்றும் (உள்ளடக்கிய, ), ஒரு செரிமானம் நீக்கம்.

ஒலிமாற்றம்

தகவல் ஒப்பந்தங்கள் ஐரிஷ் அமைப்புகளுக்கு சட்டப்பூர்வமான தகவல் பரிமாற்றங்களின் மூலக்கூறாகும்.