Egy digitális szolgáltatás működésében több közreműködő szervezet is részt vehet. A szolgáltatói lánc átlátásához érdemes megvizsgálni, mi az egyes szereplők feladata, milyen adatokhoz férhetnek hozzá, és hol történik az adatfeldolgozás.
A szerepkör számít
Az adatfeldolgozó a megbízó utasításai szerint kezel személyes adatokat, az alfeldolgozó pedig az ebbe a folyamatba bevont további közreműködő. Egy másik tevékenység során ugyanez a szervezet akár önálló adatkezelőként is eljárhat. A szerepkörök tisztázásakor ezért a tényleges műszaki folyamatot és a szerződéses feltételeket együtt érdemes vizsgálni.
Mit keressen egy szolgáltatói jegyzékben?
| Információ | Miért fontos? |
|---|---|
| Cégnév és szolgáltatás | Egyértelművé teszi, pontosan melyik jogi személyről és melyik termékről van szó. |
| Feladatkör | Elkülöníti például a tárhelyszolgáltatást, az AI-feldolgozást és a technikai üzemeltetést. |
| Érintett adatkör | Megmutatja, hogy fiókadatokról, ügyféltartalomról vagy technikai naplóadatokról van-e szó. |
| A feldolgozás és a hozzáférés helye | Segít átlátni a tárolás, a feldolgozás és az ügyféltámogatás földrajzi kereteit. |
| Szerződéses garanciák | Rögzíti az adatfeldolgozás, az alfeldolgozók bevonása és az adattovábbítás szabályait. |
| Hatály és változáskövetés | Jelzi, mely időponttól és mely szolgáltatásra vonatkozik a jegyzék, illetve hogyan értesítenek a változásokról. |
Kövesse végig az adat útját
Az elsődleges tárhely régiója csak az adatkezelés egyik állomását mutatja meg. Az AI-feldolgozás, a keresési indexek, a naplók, a biztonsági mentések és a támogatási hozzáférés helyszínét külön-külön is érdemes ellenőrizni. Az adattovábbítás megítéléséhez a címzettet, a célt, az érintett adatkört és a szerződéses garanciákat együttesen vegye figyelembe.
AI-szolgáltatásoknál az igénybe vett konstrukció pontos megnevezése is döntő. Egy lakossági chatfelület és egy alkalmazásba épített üzleti API-szolgáltatás teljesen eltérő adatkezelési feltételekkel működhet még akkor is, ha ugyanazon szolgáltató nyújtja őket.
Kapcsolódó LegalEase-tájékoztatás
A LegalEase adatkezelési tájékoztatója a külső szolgáltatókról és az adattovábbításról is tartalmaz tájékoztatást. Konkrét bevezetés előkészítésekor ezt az irányadó adatfeldolgozási megállapodással és a használni kívánt funkciókkal együtt tekintse át.
Kérdésével a Kapcsolat oldalon megadott elérhetőségen fordulhat hozzánk.