डेटा प्रसंस्करण समझौता

डेटा प्रसंस्करण समझौता क्या है?

डेटा प्रसंस्करण समझौता (DPA) एक नियंत्रक (controller) और एक प्रोसेसर (processor) के बीच कानूनी रूप से बाध्यकारी अनुबंध है जो नियंत्रक की ओर से व्यक्तिगत डेटा को संभालता है। यह सीधे GDPR के अनुच्छेद 28 द्वारा आवश्यक है और इसमें प्रसंस्करण के उद्देश्य, इसकी अवधि, इसमें शामिल व्यक्तिगत डेटा के प्रकार और सुरक्षा, उप-प्रोसेसरों तथा डेटा विषय के अधिकारों को पूरा करने में मदद करने के बारे में प्रोसेसर के दायित्वों को निर्धारित किया जाना चाहिए। यह समझौता अपने आप में प्रसंस्करण के लिए कानूनी आधार नहीं है — आपको अभी भी अनुच्छेद 6 के तहत एक वैध आधार (जैसे सहमति) की आवश्यकता है।

डेटा प्रसंस्करण समझौता क्यों महत्वपूर्ण है?

एक ऑनलाइन स्टोर में आप लगातार ग्राहकों का डेटा — नाम, पता, ईमेल, ऑर्डर इतिहास — उन विक्रेताओं के साथ साझा करते हैं जो इसे आपके लिए संसाधित करते हैं। बिना DPA के आपके पास यह साबित करने का प्रमाण नहीं होता है कि प्रसंस्करण कानूनी है, और यदि कोई विक्रेता डेटा लीक करता है तो नियंत्रक के रूप में आप उत्तरदायी रहते हैं। यह समझौता जिम्मेदारी को परिभाषित करता है, आपको प्रोसेसर का ऑडिट करने का अधिकार देता है, और संबंध समाप्त होने पर डेटा को हटाने या वापस करने के लिए बाध्य करता है।

सामान्य उपयोग के मामले

• मंच के रूप में Shopify। Shopify आपके ग्राहकों के डेटा को संसाधित करता है और इसलिए नियंत्रक के रूप में आपके लिए एक प्रोसेसर है।
• तृतीय-पक्ष ऐप्स। ईमेल मार्केटिंग, समीक्षा, एनालिटिक्स और पूर्ति (fulfillment) ऐप्स जो ग्राहक डेटा तक पहुंचते हैं, प्रत्येक के लिए DPA की आवश्यकता होती है।
• एजेंसियां और फ्रीलांसर। कोई भी बाहरी पक्ष जो आपके स्टोर के व्यक्तिगत डेटा तक पहुंच प्राप्त करता है, उसे कवर किया जाना चाहिए।
• विक्रेता बदलना। अनुबंध यह सुनिश्चित करता है कि समाप्ति पर डेटा को सही ढंग से हटाया या माइग्रेट किया जाए।

Shopify परिप्रेक्ष्य

Shopify अपने डेटा प्रसंस्करण परिशिष्ट को सीधे अपनी व्यावसायिक शर्तों में शामिल करता है, इसलिए जब आप उन्हें स्वीकार करते हैं तो आप कवर हो जाते हैं — Shopify के साथ हस्ताक्षर करने के लिए कोई अलग समझौता नहीं है। हालाँकि, यह जिम्मेदारी आप पर है कि आप यह सुनिश्चित करें कि आपके द्वारा इंस्टॉल किए जाने वाले प्रत्येक ऐप स्टोर ऐप के लिए एक DPA मौजूद हो। अपने उप-प्रोसेसरों का एक रजिस्टर रखें, और विशेष रूप से ग्राहक डेटा को छूने से पहले कुकी सहमति और GDPR से जुड़े ऐप्स की जांच करें।