1. Mục đích
Trang này mô tả khuôn khổ bảo vệ dữ liệu doanh nghiệp ở EU/EEA. Nó bổ sung Chính sách quyền riêng tư và không thay thế Thỏa thuận xử lý dữ liệu đã ký.
2. Vai trò của bộ điều khiển và bộ xử lý
PRO LEVEL thường là bộ điều khiển quản lý tài khoản, bảo mật, thanh toán và phân tích riêng. Nó có thể là bộ xử lý khi khách hàng xác định mục đích tuyển dụng, trinh sát, đăng ký hoặc lực lượng lao động. Một số hoạt động yêu cầu phân tích bộ điều khiển riêng biệt hoặc chung.
3. DPA
Khách hàng doanh nghiệp phải thực thi DPA tuân thủ GDPR bao gồm các hướng dẫn, tính bảo mật, bảo mật, bộ xử lý phụ, chuyển giao, hỗ trợ quyền, vi phạm, kiểm tra và xóa/trả lại. Thêm office@prolevel.ro.
4. Nguyên tắc
- Hợp pháp, công bằng và minh bạch.
- Giới hạn mục đích.
- Giảm thiểu dữ liệu.
- Độ chính xác.
- Hạn chế lưu trữ.
- Tính toàn vẹn và bảo mật.
- Trách nhiệm giải trình và quyền riêng tư theo thiết kế/mặc định.
5. Hồ sơ và Sở KHĐT
Lưu giữ hồ sơ theo Điều 30 và đánh giá dựa trên cơ sở pháp lý. Hoàn thiện các Sở KHĐT để xử lý rủi ro cao liên quan đến đánh giá có hệ thống, dữ liệu nhạy cảm, dữ liệu vị thành niên, giám sát trên diện rộng, sinh trắc học hoặc hỗ trợ ra quyết định tự động quan trọng.
6. Dữ liệu nhạy cảm
Dữ liệu về sức khỏe, thương tích, khuyết tật, sinh trắc học và các dữ liệu tương tự đòi hỏi sự cần thiết nghiêm ngặt, điều kiện theo Điều 9, quyền truy cập hạn chế, kiểm soát lưu giữ và thường là PPIA.
7. Hỗ trợ quyền lợi
PRO LEVEL sẽ hỗ trợ các yêu cầu truy cập, chỉnh sửa, xóa, hạn chế, tính di động, phản đối và quyết định tự động. Người kiểm soát khách hàng vẫn chịu trách nhiệm phản hồi đối tượng dữ liệu của họ.
8. Bộ xử lý phụ và chuyển giao
Duy trì danh sách hiện tại, cung cấp thông báo thay đổi cần thiết và sử dụng các biện pháp bảo vệ chuyển giao quốc tế hợp pháp cùng với các biện pháp đánh giá rủi ro và bổ sung.
9. Quản lý vi phạm
Ghi lại mọi vi phạm. Bộ xử lý thông báo cho bộ điều khiển ngay lập tức. Bên kiểm soát đánh giá báo cáo của cơ quan giám sát trong khuôn khổ 72 giờ của GDPR và thông báo riêng khi có rủi ro cao.
10. Giữ lại và xóa
Định cấu hình lưu giữ nếu có thể. Khi chấm dứt, hãy trả lại hoặc xóa dữ liệu của bộ xử lý trừ khi luật pháp yêu cầu lưu giữ; duy trì việc xóa và sao lưu bằng chứng hết hạn.
11. Trẻ em
Thực hiện các quy tắc về tính minh bạch phù hợp với lứa tuổi, quyền giám hộ, khả năng hiển thị hạn chế, biện pháp bảo vệ và các quy tắc đồng ý dành riêng cho từng thị trường.
12. AI và các quyết định
Trước khi kích hoạt AI, hãy phân loại các vai trò theo Đạo luật AI của EU, dữ liệu tài liệu, tính minh bạch, sự giám sát của con người, kiểm tra sai lệch, ghi nhật ký, nghĩa vụ của nhà cung cấp và tác động của Điều 22 GDPR.
13. Khả năng tiếp cận
Các thông báo pháp lý, sự đồng ý và cơ chế về quyền phải dễ tiếp cận và dễ hiểu. Đánh giá Đạo luật Tiếp cận Châu Âu và việc thực hiện ở cấp quốc gia.
14. Liên hệ
Quyền riêng tư: office@prolevel.ro. Cơ quan chủ trì và đại diện: PRO LEVEL S.R.L..