डेटा प्रोसेसिंग समझौता (DPA)
आर्ट. 28 GDPR के अनुसार डेटा प्रोसेसिंग अनुबंध का टेम्पलेट। अपनी स्थिति के अनुसार पार्टियों और परिशिष्टों को अनुकूलित करें।
1. विषय और अवधि
यह अनुबंध नियंत्रक की ओर से प्रोसेसर द्वारा व्यक्तिगत डेटा के प्रोसेसिंग को मुख्य अनुबंध में सहमत सेवाओं के प्रावधान से संबंधित है। प्रोसेसिंग की अवधि मुख्य अनुबंध की अवधि के अनुसार होती है।
2. प्रोसेसिंग की प्रकृति और उद्देश्य
प्रोसेसर आवश्यकतानुसार अनुबंधित सेवाओं (जैसे उपयोगकर्ता खाते, बिलिंग, समर्थन, API उपयोग) के प्रस्ताव के लिए व्यक्तिगत डेटा को प्रोसेस करता है। प्रकृति और दायरा मुख्य अनुबंध और अनुबंध 1 (प्रोसेसिंग का विषय और अवधि, प्रकृति और उद्देश्य, डेटा के प्रकार, डेटा विषयों की श्रेणियाँ) में निर्धारित हैं।
3. नियंत्रक और प्रोसेसर के दायित्व
प्रोसेसर व्यक्तिगत डेटा को केवल नियंत्रक के प्रलेखित निर्देशों पर प्रोसेस करेगा, जिसमें तीसरे देश में स्थानांतरण से संबंधित निर्देश शामिल हैं, जब तक कि संघ या सदस्य राज्य के कानून द्वारा ऐसा करने की आवश्यकता न हो। प्रोसेसर यह सुनिश्चित करेगा कि डेटा प्रोसेस करने के लिए अधिकृत व्यक्तियों को गोपनीयता द्वारा बाध्य किया गया है। उचित तकनीकी और संगठनात्मक उपाय लागू किए जाएंगे (आर्ट. 32 GDPR)। प्रोसेसर डेटा विषयों के अनुरोधों का उत्तर देने और आर्टिकल 32 से 36 GDPR के अनुपालन को सुनिश्चित करने में नियंत्रक की सहायता करेगा। अनुबंध के अंत में, प्रोसेसर व्यक्तिगत डेटा को हटाएगा या लौटाएगा और मौजूदा प्रतियों को हटा देगा जब तक कि कानून द्वारा रखरखाव की आवश्यकताएँ न हों।
4. उप-प्रोसेसर
प्रोसेसर केवल नियंत्रक की पूर्व सहमति (सामान्य या विशिष्ट) के साथ उप-प्रोसेसरों को नियोजित कर सकता है। इस अनुबंध की तरह ही समान डेटा सुरक्षा दायित्वों को उप-प्रोसेसरों पर अनुबंध द्वारा लागू किया जाएगा। प्रोसेसर उप-प्रोसेसरों के दायित्वों के कार्यान्वयन के लिए नियंत्रक के प्रति उत्तरदायी रहता है।
5. ऑडिट
प्रोसेसर नियंत्रक को अनुपालन को प्रदर्शित करने के लिए आवश्यक सभी जानकारी प्रदान करेगा और मुख्य अनुबंध और लागू कानून के अनुसार ऑडिट और निरीक्षणों में योगदान करेगा।
यह एक टेम्पलेट है। उपयोग से पहले इसे अपने कानूनी सलाहकार द्वारा समीक्षा कराना सुनिश्चित करें। अनुबंध 1 (प्रोसेसिंग विवरण) और अनुबंध 2 (तकनीकी और संगठनात्मक उपाय) को पूरा करके संलग्न किया जाना चाहिए।