Personuppgiftsbiträdesavtal: vad du ska titta efter
Vet vad ett gediget biträdesavtal med din parkeringsmjukvaruleverantör måste täcka, så att ansvar, säkerhet och din utträde alla är tydliga.
När du driver parkering genom mjukvara behandlar den leverantören personuppgifter för din räkning, och GDPR kräver ett skriftligt avtal för att styra det. Ett bra personuppgiftsbiträdesavtal är inte att bocka av. Det definierar vem som ansvarar för vad och skyddar dig om något går fel.
Roller, ansvar och underbiträden
Avtalet bör tydligt ange att du är personuppgiftsansvarig och leverantören biträde, och att de agerar endast på dina dokumenterade instruktioner. Det måste också täcka underbiträden, de andra företag leverantören förlitar sig på, med en rätt att informeras om ändringar och att invända.
En leverantör som inte kan tala om vem mer som rör dina data är en leverantör du inte kan bedöma ordentligt.
- Bekräfta att du är personuppgiftsansvarig och leverantören biträde
- Kräv behandling endast på dina dokumenterade instruktioner
- Lista underbiträden och fastställ rätt till underrättelse och invändning
- Bind underbiträden till samma skyldigheter
Säkerhetsåtgärder och dataplacering
Leta efter konkreta tekniska och organisatoriska åtgärder, kryptering, åtkomstkontroller, incidentanmälan inom en definierad tidsram, inte vaga försäkringar. Bekräfta var dina data lagras och behandlas, och att varje överföring utanför regionen har en laglig skyddsåtgärd på plats.
Villkor för utträde och radering
Det svåraste ögonblicket i varje leverantörsförhållande är att lämna. Avtalet bör garantera att du kan exportera dina data i ett användbart format och att leverantören raderar eller återlämnar dem, med bevis, när avtalet upphör.
Regler om överföringar och skyddsåtgärder utvecklas, så granska avtalet regelbundet i stället för att skriva under en gång och glömma det.
- Garantera dataexport i ett användbart, portabelt format
- Kräv radering eller återlämnande av data vid avtalets slut, med bevis
- Granska avtalet regelbundet när regler och tjänster ändras
Det viktigaste
Ett starkt biträdesavtal gör ett mjukvaruförhållande till en tydlig fördelning av ansvar. Du vet var dina data bor, vem som kan röra dem och hur du får tillbaka dem när du lämnar.
Läs vidare
Få det på era parkeringar
Prata med en OPARKO-parkeringskonsult om vad som passar era platser, helt utan förpliktelser.