Databehandleraftaler: hvad du skal kigge efter
Vid, hvad en solid databehandleraftale med din parkeringssoftwareleverandør skal dække, så ansvar, sikkerhed og din exit alle er klare.
Når du driver parkering gennem software, behandler den leverandør personoplysninger på dine vegne, og GDPR kræver en skriftlig aftale til at regulere det. En god databehandleraftale er ikke flueben. Den definerer, hvem der er ansvarlig for hvad, og beskytter dig, hvis noget går galt.
Roller, ansvar og underdatabehandlere
Aftalen bør klart angive, at du er den dataansvarlige og leverandøren databehandleren, og at de kun handler efter dine dokumenterede instrukser. Den skal også dække underdatabehandlere, de øvrige virksomheder, leverandøren støtter sig til, med en ret til at blive informeret om ændringer og til at gøre indsigelse.
En leverandør, der ikke kan fortælle dig, hvem der ellers rører dine data, er en leverandør, du ikke kan vurdere ordentligt.
- Bekræft, at du er dataansvarlig og leverandøren databehandler
- Kræv behandling kun efter dine dokumenterede instrukser
- Oplist underdatabehandlere og fastsæt ret til varsel og indsigelse
- Bind underdatabehandlere til de samme forpligtelser
Sikkerhedsforanstaltninger og dataplacering
Kig efter konkrete tekniske og organisatoriske foranstaltninger, kryptering, adgangskontrol, brudnotifikation inden for en defineret frist, ikke vage forsikringer. Bekræft, hvor dine data opbevares og behandles, og at enhver overførsel uden for regionen har en lovlig beskyttelse på plads.
Exit- og sletningsvilkår
Det sværeste øjeblik i ethvert leverandørforhold er at forlade det. Aftalen bør garantere, at du kan eksportere dine data i et brugbart format, og at leverandøren sletter eller returnerer dem, med bevis, når kontrakten ophører.
Regler om overførsler og beskyttelse udvikler sig, så gennemgå aftalen regelmæssigt frem for at underskrive én gang og glemme den.
- Garanter dataeksport i et brugbart, portabelt format
- Kræv sletning eller returnering af data ved kontraktophør, med bevis
- Gennemgå aftalen regelmæssigt, efterhånden som regler og tjenester ændres
Det vigtigste
En stærk databehandleraftale gør et softwareforhold til en klar fordeling af ansvar. Du ved, hvor dine data bor, hvem der kan røre dem, og hvordan du får dem tilbage, når du forlader det.
Læs videre
Få det på jeres parkeringsområder
Tal med en OPARKO-parkeringskonsulent om, hvad der passer til jeres områder, helt uforpligtende.