Atbilde
Datu pārzinis nosaka personas datu apstrādes nolūkus un līdzekļus. Tātad, ja jūsu uzņēmums/organizācija izlemj, kāpēc un kā personas dati apstrādājami, tad tas ir datu pārzinis. Darbinieki, kuri jūsu organizācijā veic datu apstrādi, to dara, īstenojot jūsu kā datu pārziņa uzdevumus.
Jūsu uzņēmums/organizācija ir kopīgs pārzinis, ja kopā ar vienu vai vairākām citām organizācijām tas kopīgi lemj par to, kāpēc un kā personas dati jāapstrādā. Kopīgiem pārziņiem ir savstarpēji jāvienojas, nosakot savus attiecīgos pienākumus, lai ievērotu Vispārīgās datu aizsardzības regulas noteikumus. Par šīs vienošanās galvenajiem aspektiem ir jāinformē tās fiziskās personas, kuru personas dati tiek apstrādāti.
Datu apstrādātājs personas datus apstrādā tikai pārziņa vārdā. Parasti datu apstrādātājs attiecībā pret uzņēmumu ir ārēja trešā persona. Tomēr uzņēmumu grupu gadījumā viens uzņēmums var darboties kā apstrādātājs cita uzņēmuma labā.
Apstrādātāja pienākumiem pret pārzini jābūt norādītiem līgumā vai citā juridiskā aktā. Piemēram, līgumā jābūt norādītam, kas notiek ar personas datiem pēc līguma izbeigšanas. Tipiska apstrādātāju darbība ir IT pakalpojumu sniegšana, tostarp datu glabāšana mākoņkrātuvē. Datu apstrādātājs tikai tad drīkst nodot daļu veicamo uzdevumu citam apstrādātājam saskaņā ar apakšlīgumu vai arī iecelt kopīgu apstrādātāju, ja iepriekš ir saņemta rakstiska atļauja no datu pārziņa.
Organizācija var būt datu pārzinis, datu apstrādātājs vai arī veikt abus šos uzdevumus.
Piemēri
Pārzinis un apstrādātājs
Jums pieder alus darītava ar daudziem darbiniekiem. Jūs parakstāt līgumu ar algu izmaksu uzņēmumu, lai tas izmaksātu algas. Alus darītava norāda algu izmaksu uzņēmumam, kad algas izmaksājamas, kad darbinieks atstāj amatu vai kad tam palielina atalgojumu, kā arī jebkādu citu informāciju atalgojuma lapu sagatavošanas un algu izmaksu vajadzībām. Algu izmaksu uzņēmums nodrošina IT sistēmu un glabā darbinieku datus. Alus darītava ir datu pārzinis, bet algu izmaksu uzņēmums ir datu apstrādātājs.
Kopīgi pārziņi
Jūsu uzņēmums/organizācija sniedz bērnaukļu pakalpojumus, izmantojot tiešsaistes platformu. Tanī pat laikā jūsu uzņēmumam/organizācijai ir līgums ar citu uzņēmumu, kas jums ļauj piedāvāt pakalpojumus ar pievienoto vērtību. Šie pakalpojumi ietver iespēju vecākiem ne vien izvēlēties bērnaukli, bet arī nomāt spēles un DVD diskus, ko bērnaukle var paņemt sev līdzi. Abi uzņēmumi ir iesaistīti tīmekļa vietnes tehniskajā darbībā. Šajā gadījumā abi uzņēmumi ir izlēmuši izmantot vienotu platformu abos nolūkos (bērnaukļu pakalpojumiem un DVD disku / spēļu nomai) un ļoti bieži apmainīsies ar klientu vārdiem un uzvārdiem. Tādēļ abi uzņēmumi ir kopīgi pārziņi, jo tie ir ne vien vienojušies par iespēju piedāvāt “kombinētus” pakalpojumus, bet arī izstrādā un lieto kopīgu platformu.
Atsauces
Examples
Controller and processor
A brewery has many employees. It signs a contract with a payroll company to pay the wages. The brewery tells the payroll company when the wages should be paid, when an employee leaves or has a pay rise, and provides all other details for the salary slip and payment. The payroll company provides the IT system and stores the employees’ data. The brewery is the data controller and the payroll company is the data processor.
Joint controllers
Your company/organisation offers babysitting services via an online platform. At the same time your company/organisation has a contract with another company allowing you to offer value-added services. Those services include the possibility for parents not only to choose the babysitter but also to rent games and DVDs that the babysitter can bring. Both companies are involved in the technical set-up of the website. In that case, the two companies have decided to use the platform for both purposes (babysitting services and DVD/games rental) and will very often share clients’ names. Therefore, the two companies are joint controllers because not only do they agree to offer the possibility of ‘combined services’ but they also design and use a common platform.