Обзор соглашения о соадминистрировании данных

Информация Randstad о Совместном владении данными в соответствии со ст. 26 Общего регламента по защите персональных данных (GDPR)

В соответствии со ст. 26 GDPR, с помощью следующей информации мы предоставляем вам краткое изложение деятельности по обработке данных, в рамках которой Randstad Polska и другие организации, входящие в Группу Randstad, совместно определяют цели и средства обработки ваших персональных данных. Следующая информация также разъясняет их роли и то, как вы можете осуществить свои права в соответствии с GDPR в отношении совместно контролируемой обработки ваших персональных данных.

• Кто может быть соадминистратором Ваших персональных данных?

  • Randstad Polska (и другие компании группы Randstad в Польше: Randstad Services APO, Gerendis APO, APO oraz Randstad Payroll Solutions) с  зарегистрированным офисом по адресу Al. Jerozolimskie 134, 02-822 Warszawa; и
  • Randstad B.V, зарегистрированная в Торговой палате под номером 34126765 и с зарегистрированным офисом в Нидерландах, Diemermere 25, 1112 TC Diemen; и
  • Randstad N.V, зарегистрированная в Торговой палате под номером 33216172 с юридическим адресом в Нидерландах, Diemermere 25, 1112 TC Diemen, специально для процедуры сообщения о неправомерных действиях;
    
    (далее именуемые «Стороны»)

• о чем договорились Стороны?

  Стороны определили в соглашении принципы обработки ваших персональных данных и свои соответствующие обязанности в отношении совместно контролируемых действий по обработке данных. В частности, Стороны договорились о том, кто несет ответственность за обработку любых запросов от вас при осуществлении ваших прав в соответствии со статьями 15–22 GDPR и за надлежащее информирование вас об обработке ваших персональных данных в соответствии со статьями 13 и 14 GDPR. 

  Основное содержание данного соглашения и соответствующие действия по обработке данных объясняются в следующих разделах.

• Как организовано сотрудничество между Сторонами?

  В соглашении Стороны конкретно определили свои обязанности и обязательства в отношении совместно контролируемых действий по обработке данных. Также определены компетентные органы по защите данных. 

  Стороны, назначившие инспекторов по защите персональных данных, эти инспекторы будут выступать в качестве внутренних контактных лиц по всем вопросам защиты персональных данных, связанным с совместно контролируемыми действиями по обработке данных. 

• Кто принимает на себя какие обязательства в соответствии с GDPR?

  Стороны взяли на себя договорные обязательства по обеспечению соблюдения GDPR в пределах своей сферы ответственности и влияния, в частности, распределение ответственности охватывает общие принципы обработки данных, правовую основу, меры безопасности, обязанность уведомлять о нарушениях безопасности данных, оценку воздействия на защиту персональных данных, использование лиц, осуществляющих обработку / Процессоров, передачу данных в третьи страны и контакты с субъектами персональных данных и органами по защите данных. В частности, каждая Сторона в пределах своей сферы ответственности и влияния несет ответственность за выполнение следующих обязательств:

  a) Общие принципы защиты персональных данных: обязательства по обеспечению соответствия деятельности по обработке данных следующим принципам защиты персональных данных в соответствии с GDPR:

  • Законность, справедливость и прозрачность
  • Ограничение цели 
  • Минимизация данных 
  • Точность 
  • Ограничение хранения 
  • Целостность и конфиденциальность;
     

  b) Правовая основа: обязательство обеспечить наличие законного основания для совместно контролируемых действий по обработке данных;

  c) Ответственность: обязательство по внедрению технических и организационных мер для обеспечения и подтверждения соблюдения требований;

  d) Обязательства по обеспечению конфиденциальности по умолчанию и конфиденциальности по дизайну;

  e) Лицо, осуществляющее обработку / Процессор: обязательство заключить письменное соглашение с обработчиками; управлять обработчиками; контролировать соблюдение обработчиками своих обязательств в соответствии с GDPR и Договором на обработку персональных данных; и что каждая Сторона несет ответственность за управление своими собственными обработчиками;

  f) Ведение документации: обязанность вести учет деятельности по обработке данных/сопоставления данных;

  g) Уведомление о нарушении безопасности персональных данных: обязанность (совместно или индивидуально) уведомлять компетентный орган по защите данных и/или субъектов персональных данных о нарушениях безопасности персональных данных, как определено в GDPR;

  h) Оценка воздействия на защиту персональных данных: обязанность проводить оценку воздействия на защиту персональных данных (совместно или индивидуально);

  i) Инспектор по защите персональных данных: обязанность назначить сотрудника по защите персональных данных; и 

  j) Передача данных: обязанность соблюдать ограничения на международную передачу данных.

   

  B. Randstad Polska несет ответственность за выполнение следующих обязательств:

  a) Обязанность предоставлять информацию субъектам персональных данных в соответствии со статьями 13 и 14 GDPR;

  b) Обязанность обрабатывать и отвечать на запросы субъектов персональных данных, осуществляющих свои права в соответствии с GDPR; 

  c) Обязанность предоставлять субъектам персональных данных информацию о сути соглашения о Совместном владении данными; и

  d)  Возможно -  уведомление компетентного надзорного органа о нарушении безопасности персональных данных.