Czy usługa monitoringu sieci wymaga umowy powierzenia przetwarzania danych?

Tak, jeśli dostawca przetwarza dane osobowe w Twoim imieniu, a monitoring sieci niemal zawsze to robi. Adresy IP, nazwy urządzeń, nazwy użytkowników w nazwach hostów i czasy połączeń mogą bezpośrednio lub pośrednio wskazać osobę, więc są danymi osobowymi w rozumieniu RODORODO: ogólne rozporządzenie o ochronie danych. Unijne prawo o ochronie danych osobowych (rozporządzenie (UE) 2016/679).. Gdy dostawca przetwarza je dla Ciebie, Ty jesteś administratorem, a dostawca podmiotem przetwarzającym, i RODO wymaga umowy lub innego instrumentu prawnego określającego przedmiot, czas trwania, charakter i cel przetwarzania, rodzaje danych, Twoje polecenia, bezpieczeństwo, podprocesorów, pomoc przy naruszeniach i to, co dzieje się na końcu. Czytaj ją jak każdą inną umowę: sprawdź terminy zgłaszania naruszeń, prawo do audytu, uprzedzenie o podprocesorach i usunięcie danych na koniec. Umowa powierzenia przetwarzania danych NetSenX jest opublikowana na stronie i stanowi część regulaminu, więc obowiązuje od chwili korzystania z usługi; klienci Enterprise, którzy potrzebują podpisanego egzemplarza, mogą o niego poprosić.

Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.

← Wszystkie pytania (20): Lokalizacja danych i zaufanieWszystkie tematy