MKB Juristen, özel hukuki belgeler hazırlamaktadır
Önemli sözleşmeleri, şartları ve diğer yasal belgeleri kendiniz bir araya getirmek veya kopyalamak en iyisi değildir. Bütçesi kısıtlı girişimcilere özel yasal çözümler, net maliyetler ve pratik açıklamalar sunuyoruz.
- Gümrük sözleşmeleri, şartlar ve koşullar ve yasal belgeler
- Bütçe dostu ve maliyetler konusunda baştan net bilgi veriyor
- Ücretsiz danışmanlık veya herhangi bir yükümlülük gerektirmeyen fiyat teklifi isteyin
Bulut hizmeti sağlayıcısı, muhasebeci veya yazılım tedarikçisi gibi başka bir tarafı sizin adınıza kişisel verilerinizi işlemek üzere görevlendirdiğinizde, GDPR'nin 28. maddesine uygun bir veri işleme sözleşmesi imzalamanız gerekmektedir. Hollanda Veri Koruma Kurumu tarafından yapılan araştırmalar, birçok girişimcinin hala güncel olmayan veya hatalı sözleşmelerle çalıştığını ve bu nedenle gereksiz yere para cezaları ve tazminat talepleri riskiyle karşı karşıya kaldığını göstermiştir.
Hollanda Veri Koruma Kurumu (AP), özel sektörde veri işleme sözleşmelerinin kullanımına ilişkin bir ön araştırma çalışmasının sonuçlarını yayınladı. Ortaya çıkan tablo hiç de iç açıcı değil: birçok şirket, genellikle iyi niyetle de olsa, umutsuzca eski veya hatta yanlış veri işleme sözleşmeleriyle çalışıyor.
Veri işleme sözleşmesi nedir?
veri işleme sözleşmesi zorunludur. Bu, düşündüğünüzden daha sık gerçekleşir: verilerin depolandığı bir bulut hizmetini veya muhasebe işlemlerinin dış kaynak kullanımını düşünün.
Görevlerin dış kaynaklara devredilmesi sizi sorumluluktan kurtarmaz: uygun güvenlik ve işlemeyi sağlamaya devam etmelisiniz. Bu nedenle, veri işleme sözleşmesinde, diğer hususların yanı sıra, güvenlik, verilerle ne yapılabileceği ve ne yapılamayacağı ve alt yüklenicilerin görevlendirilip görevlendirilemeyeceği konularında anlaşmalar yaparsınız. Spesifik gereklilikler GDPR'nin 28. maddesinde belirtilmiştir.
AP hangi riskleri ortaya çıkardı?
Çalışmanın temel sonuçları:
- Birçok veri işleme sözleşmesi, özellikle GDPR'nin 28. maddesinin 3. fıkrasında belirtilen şartlara tam olarak uymamaktadır.
- Bazı durumlarda, imza tarihi AP'nin bilgi talebinden sonrasına aitti; bu da anlaşmanın başlangıçta (uygun şekilde) yürürlükte olmadığını ve ancak daha sonra düzene sokulduğunu gösteriyor.
- GDPR'ın 25 Mayıs 2018'den beri yürürlükte olmasına rağmen, birçok sözleşme hala Kişisel Verilerin Korunması Kanunu'na (WBP) atıfta bulunmaktadır. Bu eski belgeler, örneğin bilgi verme yükümlülüğündeki değişiklikler gibi yeni gereklilikleri genellikle karşılamamaktadır.
İyi bir veri işleme sözleşmesi uzmanlık gerektirir
Birçok denetçi, taslak hazırlama sürecini karmaşık bulmakta ve sonuç olarak güncelliğini yitirmiş belgeler kullanmakta veya katı gereklilikleri karşılayamamaktadır. Bu araştırma ön inceleme niteliğinde olsa da, girişimcilerin sorunlarla karşılaşabileceğini ve on binlerce avroya varan tazminat talepleri ve para cezaları veya yaptırımlarla karşı karşıya kalma riskinin gerçek olduğunu göstermektedir.
Sıkça Sorulan Sorular
Ne zaman veri işleme sözleşmesine ihtiyacım var?
Bulut hizmeti sağlayıcısı, muhasebeci veya yazılım tedarikçisi gibi başka bir taraf sizin adınıza kişisel verilerinizi işlemeye başladığı anda, sözleşmenin GDPR'nin 28. maddesine uygun olması gerekir.
Eski sözleşmem hala geçerli mi?
Muhtemelen hayır. Hâlâ Web İşleme Politikası'na (WBP) atıfta bulunan veya GDPR'dan önceye ait olan anlaşmalar genellikle artık uyumlu değildir. Bunları kontrol ettirin ve gerekirse değiştirin.
Hatalı bir veri işleme sözleşmesiyle ne gibi risklerle karşı karşıya kalırım?
Zarar gören taraflardan gelebilecek tazminat taleplerine ek olarak, icra takibi yoluyla da önemli miktarlarda para cezası veya yaptırım ödeme riskiyle karşı karşıya kalırsınız.
Veri işleme sözleşmenizi hazırlatın veya gözden geçirin
MKB Juristen'deki gizlilik avukatları, GDPR uyumlu bir veri işleme sözleşmesi veya mevcut belgelerinizi inceliyor. Gizlilik ve veri koruma alanındaki uzmanlığımızı veya ücretsiz bir ön görüşme randevusu alın .
