Поручение обработки и подрядчики
Передача обработки подрядчику имеет определенные цели, условия договора и контролируемый доступ.
Опубликовано Проверено Изменено
Плохо
CRM-подрядчик получает всю базу без перечня операций, сроков, требований безопасности и порядка уведомления об инциденте.
Хорошо
Реестр обработчиков: цель, данные, операции, основание, договор, доступ, срок.
Поручение содержит применимые обязанности по конфиденциальности, защите и подтверждению мер.
Завершение договора запускает отзыв доступа и согласованное удаление/возврат.
Почему это важно
Поручение не устраняет обязанности оператора перед субъектом. Договорное обозначение роли должно соответствовать фактическим действиям.
Когда применять
Для CRM, хостинга, поддержки, рассылок, обработки заявок и других подрядчиков. Самостоятельный оператор и обработчик по поручению различаются.
Требования
- Классифицируйте роль каждого получателя. Для поручения выполните требования статьи 6, включая применимое согласие либо законное исключение и обязательные условия.
- Ограничьте данные и права целью; определите субподрядчиков, страны, хранение, возврат/удаление и доступ сотрудников поддержки.
- Установите подтверждение мер и быстрый канал уведомления об инциденте, чтобы оператор мог выполнить собственные сроки.
- Периодически пересматривайте получателей и удаляйте неиспользуемые интеграции и учетные записи.
Кто что делает
Человек
Определяет роль получателя, утверждает поручение и контролирует договорные обязанности подрядчика.
AI-агент
Проверяет перечень передаваемых полей, права и интеграции; подтверждает отзыв доступа и прекращение передачи при завершении договора.
Как проверить у себя
- Сопоставьте договорный перечень с реальными интеграциями, полями и доступом.
- Проверьте завершение договора: ключи отозваны, фоновые передачи прекращены, судьба копий подтверждена.
Первоисточники
История изменений на GitHub
Дата проверки отражает содержательную сверку. Синхронизация сайта не обновляет её автоматически.