Databehandleravtaler: hva du skal se etter
Vit hva en solid databehandleravtale med parkeringsprogramvareleverandøren din må dekke, slik at ansvar, sikkerhet og din utgang alle er klare.
Når du driver parkering gjennom programvare, behandler den leverandøren personopplysninger på dine vegne, og GDPR krever en skriftlig avtale for å regulere det. En god databehandleravtale er ikke avkryssing. Den definerer hvem som er ansvarlig for hva, og beskytter deg hvis noe går galt.
Roller, ansvar og underdatabehandlere
Avtalen bør tydelig angi at du er behandlingsansvarlig og leverandøren databehandler, og at de handler kun etter dine dokumenterte instrukser. Den må også dekke underdatabehandlere, de øvrige selskapene leverandøren støtter seg på, med en rett til å bli informert om endringer og til å protestere.
En leverandør som ikke kan fortelle deg hvem andre som rører dataene dine, er en leverandør du ikke kan vurdere ordentlig.
- Bekreft at du er behandlingsansvarlig og leverandøren databehandler
- Krev behandling kun etter dine dokumenterte instrukser
- List opp underdatabehandlere og fastsett rett til varsel og innsigelse
- Bind underdatabehandlere til de samme forpliktelsene
Sikkerhetstiltak og dataplassering
Se etter konkrete tekniske og organisatoriske tiltak, kryptering, tilgangskontroll, bruddvarsling innen en definert frist, ikke vage forsikringer. Bekreft hvor dataene dine lagres og behandles, og at enhver overføring utenfor regionen har en lovlig beskyttelse på plass.
Vilkår for utgang og sletting
Det vanskeligste øyeblikket i ethvert leverandørforhold er å forlate det. Avtalen bør garantere at du kan eksportere dataene dine i et brukbart format, og at leverandøren sletter eller returnerer dem, med bevis, når kontrakten opphører.
Regler om overføringer og beskyttelse utvikler seg, så gjennomgå avtalen jevnlig fremfor å signere én gang og glemme den.
- Garanter dataeksport i et brukbart, portabelt format
- Krev sletting eller retur av data ved kontraktslutt, med bevis
- Gjennomgå avtalen jevnlig etter hvert som regler og tjenester endres
Det viktigste
En sterk databehandleravtale gjør et programvareforhold til en klar fordeling av ansvar. Du vet hvor dataene dine bor, hvem som kan røre dem, og hvordan du får dem tilbake når du forlater det.
Les videre
Få det på parkeringsområdene deres
Snakk med en OPARKO-parkeringskonsulent om hva som passer for stedene deres, helt uforpliktende.