Огляд угоди про спільне управління даними

Основна інформація щодо спільного управління персональними даними компаніями Групи Randstad згідно зі ст. 26 Загального регламенту про захист даних (GDPR)

Відповідно до ст. 26 GDPR, за допомогою наведеної нижче інформації ми надаємо вам короткий опис обробки даних, під час якої Randstad Polska та інші суб’єкти, що належать до Групи Randstad, спільно визначають цілі та засоби обробки ваших персональних даних. Наведена нижче інформація також пояснює їхні ролі та те, як ви можете реалізувати свої права відповідно до GDPR стосовно спільно контрольованої обробки ваших персональних даних.

• Хто може бути співадміністратором Ваших персональних даних?

  Співадміністраторами Ваших персональних даних є наступні компанії з Групи Randstad:

  • Randstad Polska (з Randstad Services APO, Gerendis APO, APO, Gerendis, Randstad Payroll Solutions) та зареєстрованим офісом за адресою Warszawa, Al. Jerozolimskie 134; 
  • Randstad B.V, зареєстрована в Торговій палаті під номером 34126765, з місцезнаходженням в Нідерландах, Diemermere 25, 1112 TC Diemen; та
  • Randstad N.V, зареєстрована в Торговій палаті під номером 33216172, з юридичною адресою в Нідерландах, Diemermere 25, 1112 TC Diemen, спеціально для процедури повідомлення про порушення;
    
    (далі – «Сторони»)

• про що домовилися Сторони?

  Сторони визначили в угоді принципи обробки ваших персональних даних та їхні відповідні обов'язки щодо спільно контрольованих заходів з обробки. Зокрема, Сторони домовилися про те, хто несе відповідальність за розгляд будь-яких запитів з вашого боку при здійсненні ваших прав відповідно до статей 15–22 GDPR та за належне інформування вас про обробку ваших персональних даних відповідно до статей 13 та 14 GDPR. 

  Основний зміст цієї угоди та відповідні обробні дії пояснюються в наступних розділах.

• Як організована співпраця між Сторонами?

  У угоді Сторони чітко визначили свої обов'язки та зобов'язання щодо спільно контрольованих заходів з обробки даних. Також визначено компетентний орган (органи) із захисту даних. 

  Сторони, які призначили інспекторів із захисту персональних даних, ці інспектори будуть виступати в якості внутрішніх контактних осіб з усіх питань захисту персональних даних, пов'язаних із спільно контрольованими діями з обробки даних. 

• Хто бере на себе які зобов'язання відповідно до GDPR?

  Сторони зобов'язалися за договором забезпечити дотримання GDPR у межах своєї відповідальності та впливу, зокрема розподіл відповідальності охоплює загальні принципи обробки даних, правову основу, заходи безпеки, обов'язок повідомляти про порушення безпеки даних, оцінку впливу на захист персональних даних, використання процесорів / Розпорядників даних, передачу даних до третіх країн та контакти з суб'єктами даних і органами із захисту даних. Зокрема, кожна Сторона у межах своєї відповідальності та впливу несе відповідальність за виконання таких зобов'язань:

  a) Загальні принципи захисту персональних даних: зобов'язання щодо діяльності з обробки даних відповідно до таких принципів захисту персональних даних згідно з GDPR:

  • Законність, справедливість та прозорість
  • Обмеження мети 
  • Мінімізація даних 
  • Точність 
  • Обмеження зберігання 
  • Цілісність та конфіденційність
     

  b) Правова основа: обов'язок забезпечити законну основу для спільно контрольованих операцій з обробки даних;

  c) Відповідальність: обов'язок вживати технічних та організаційних заходів для забезпечення та можливості продемонструвати відповідність вимогам;

  d) Обов'язки щодо забезпечення конфіденційності за замовчуванням та конфіденційності за замовчуванням;

  e) Процесор / Розпорядник даних: обов'язок укласти письмову угоду з операторами; керувати операторами; контролювати дотримання операторами своїх зобов'язань згідно з GDPR та Договором про доручення обробки персональних даних; кожна Сторона несе відповідальність за управління своїми операторами;

  f) Ведення обліку: обов'язок вести облік діяльності з обробки даних/мапування даних;

  g) Повідомлення про порушення захисту персональних даних: зобов'язання (спільно або індивідуально) повідомляти про порушення захисту персональних даних, як визначено в GDPR, компетентному органу із захисту даних та/або суб'єктам даних персональних;

  h) Оцінка впливу на захист персональних даних: зобов'язання проводити оцінку впливу на захист персональних даних (спільно або індивідуально);

  i) Інспектор із захисту персональних даних: зобов'язання призначити інспектора із захисту персональних даних; та 

  
  j) Передача даних: обов'язок дотримуватися обмежень щодо міжнародної передачі даних.

   

  B. Randstad Polska несе відповідальність за виконання таких зобов'язань:

  a) Обов'язок надавати інформацію суб'єктам даних персональних відповідно до статей 13 та 14 GDPR;

  b) Обов'язок обробляти та відповідати на запити суб'єктів даних персональних, які здійснюють свої права відповідно до GDPR; 

  c) Обов'язок надавати суб'єктам даних інформацію про суть угоди про спільне контролювання; та

  d) Можливо -  повідомлення про порушення персональних даних до компетентного наглядового органу.