डेटा सुरक्षा और जीडीपीआर

1. उद्देश्य

यह पृष्ठ एंटरप्राइज़ ईयू/ईईए डेटा-सुरक्षा ढांचे का वर्णन करता है। यह गोपनीयता नीति का पूरक है और हस्ताक्षरित डेटा प्रोसेसिंग अनुबंध को प्रतिस्थापित नहीं करता है।

2. नियंत्रक और प्रोसेसर भूमिकाएँ

PRO LEVEL आम तौर पर खाता प्रशासन, सुरक्षा, बिलिंग और अपने स्वयं के विश्लेषण के लिए नियंत्रक है। जब ग्राहक भर्ती, स्काउटिंग, रजिस्ट्री या कार्यबल उद्देश्यों का निर्धारण करते हैं तो यह प्रोसेसर हो सकता है। कुछ गतिविधियों के लिए अलग या संयुक्त-नियंत्रक विश्लेषण की आवश्यकता होती है।

3. डीपीए

एंटरप्राइज़ ग्राहकों को निर्देश, गोपनीयता, सुरक्षा, उपप्रोसेसर, स्थानांतरण, अधिकार सहायता, उल्लंघन, ऑडिट और विलोपन/वापसी को कवर करते हुए जीडीपीआर-अनुरूप डीपीए निष्पादित करना चाहिए। जोड़ें office@prolevel.ro.

4. सिद्धांत

• वैधानिकता, निष्पक्षता और पारदर्शिता.
• उद्देश्य सीमा.
• डेटा न्यूनीकरण.
• सटीकता.
• भंडारण सीमा.
• सत्यनिष्ठा और गोपनीयता.
• डिज़ाइन/डिफ़ॉल्ट द्वारा जवाबदेही और गोपनीयता।

5. रिकार्ड और डीपीआईए

अनुच्छेद 30 रिकॉर्ड और वैध-आधार मूल्यांकन बनाए रखें। व्यवस्थित मूल्यांकन, संवेदनशील डेटा, नाबालिग, व्यापक निगरानी, ​​बायोमेट्रिक्स या महत्वपूर्ण स्वचालित निर्णय समर्थन से युक्त उच्च जोखिम प्रसंस्करण के लिए पूर्ण डीपीआईए।

6. संवेदनशील डेटा

स्वास्थ्य, चोट, विकलांगता, बायोमेट्रिक और इसी तरह के डेटा के लिए सख्त आवश्यकता, अनुच्छेद 9 की स्थिति, प्रतिबंधित पहुंच, प्रतिधारण नियंत्रण और अक्सर डीपीआईए की आवश्यकता होती है।

7. अधिकार समर्थन

PRO LEVEL पहुंच, सुधार, विलोपन, प्रतिबंध, पोर्टेबिलिटी, आपत्ति और स्वचालित-निर्णय अनुरोधों का समर्थन करेगा। ग्राहक नियंत्रक अपने डेटा विषयों पर प्रतिक्रिया देने के लिए जिम्मेदार रहते हैं।

8. सबप्रोसेसर और स्थानान्तरण

एक मौजूदा सूची बनाए रखें, आवश्यक परिवर्तन सूचना प्रदान करें और जोखिम मूल्यांकन और पूरक उपायों के साथ वैध अंतरराष्ट्रीय-हस्तांतरण सुरक्षा उपायों का उपयोग करें।

9. उल्लंघन प्रबंधन

प्रत्येक उल्लंघन का दस्तावेजीकरण करें। प्रोसेसर बिना किसी देरी के नियंत्रकों को सूचित करते हैं। नियंत्रक जीडीपीआर 72-घंटे की रूपरेखा के भीतर पर्यवेक्षी-प्राधिकरण रिपोर्टिंग का आकलन करते हैं और जहां उच्च जोखिम मौजूद होता है वहां व्यक्तिगत नोटिस देते हैं।

10. अवधारण और विलोपन

जहां संभव हो, अवधारण कॉन्फ़िगर करें. समाप्ति पर, प्रोसेसर डेटा को वापस लौटाएं या हटाएं जब तक कि कानून के अनुसार इसे बनाए रखने की आवश्यकता न हो; विलोपन और बैकअप-समाप्ति साक्ष्य बनाए रखें।

11. बच्चे

आयु-उपयुक्त पारदर्शिता, अभिभावक प्राधिकरण, प्रतिबंधित दृश्यता, सुरक्षा और बाज़ार-विशिष्ट सहमति नियम लागू करें।

12. एआई और निर्णय

एआई सक्रियण से पहले, ईयू एआई अधिनियम, दस्तावेज़ डेटा, पारदर्शिता, मानव निरीक्षण, पूर्वाग्रह परीक्षण, लॉगिंग, प्रदाता दायित्वों और जीडीपीआर अनुच्छेद 22 प्रभाव के तहत भूमिकाओं को वर्गीकृत करें।

13. अभिगम्यता

कानूनी नोटिस, सहमति और अधिकार तंत्र सुलभ और समझने योग्य होने चाहिए। यूरोपीय अभिगम्यता अधिनियम और राष्ट्रीय कार्यान्वयन का आकलन करें।

14. संपर्क करें

गोपनीयता: office@prolevel.ro। प्रमुख प्राधिकारी और प्रतिनिधि: PRO LEVEL S.R.L..