http___fjs-bg.com__d1_83_d1_81_d0_bb_d1_83_d0_b3_d0_b8__d0_b7_d0_b0_d1_89_d0_b8_d1_82_d0_b0-_d0_bd_d0_b0-_d0_bb_d0_b8_d1_87_d0_bd_d0_b8_d1_82_d0_b5-_d0_b4_d0_b0_d0_bd_d0_bd_d0_b8__1.xml
https___www.lawscot.org.uk_members_business-support_gdpr-general-data-protection-regulation_gdpr-guide_sharing-data-with-third-parties_.xml
1.1 2.1 3.1 4.1 4.2 5.1 6.1 7.1 8.1 9.1 10.1 11.1 12.1 12.2 13.1 14.1 15.1 16.1 17.1 18.1 19.1 20.1 20.2 21.1 22.1 23.1 24.1 25.1 26.1 27.1 28.1 29.1 30.1 31.1 32.1 33.1 34.1 35.1 35.2 36.1 37.1 38.1 39.1 40.1 41.1 41.2 42.1 43.1 44.1 45.1 46.1 47.1 48.1 49.1 50.1
Фючър Джоб Салюшънс e GDPR съвместим и както ние оперираме като обработващи данните лица, за някои клиенти имаме ясен кодекс за поведение относно как ние управляваме и съхраняваме данните. Дефиниции Термини като „процес/обработка„, „физическо лице„, „лице, обработващо данните„, „администратор на данни„, „лични данни„, „данни Оценка на въздействието на защита„имат същото значение, предписано им в Закони за Защита на Данните; „Закони за Защита на Данните“ означава във връзка с всички лични данни, които се обработват в изпълнение на Споразумението за услуги с администратора i) до 25 май 2018 г. ЕС Директива 95/46/ЕО, както е транспонирана в националното законодателство на всяка държава-членка; II) на и от 25 май 2018 общите данни защита Регламент (ЕС) 2016/679 („GDPR“); III) както и когато приети в Обединеното кралство, Закона за защита данните [2018 г.], допълва и изменя GDPR; IV) ЕС Директива 2002/58/ЕО относно личния живот и електронните комуникации, като транспонирана в националното законодателство на всяка държава-членка; и v) всички приложими решения, указания, обяснителни бележки и кодексите за поведение, издадени от време на време от съдилищата, надзорните органи и други приложими правителствени органи; във всеки отделен случай заедно с всички закони за прилагане, замяна или допълване на същата и всички други приложими данни защита или личния живот закони; „ЕИП“ означава Европейското икономическо пространство „Лични данни „означава данните, описани в Споразумението за услуги на администратора на данни и други лични данни, обработени от преработвателя от името на администратора по силата на или във връзка със Споразумението за услуги; „Лични данни нарушение“ означава нарушение на сигурността, водещо до случайно или незаконно унищожаване, загуба, промяна, неразрешено разкриване или достъп до личните данни съхранявани или по друг начин обработени от преработвателя или всяка под-процесор; „Общите договорни клаузи“ означава общите договорни клаузи за трансфера на лични данни на преработватели, установени в трети страни, както са одобрени от Европейската комисия в Решение 2010/87/ЕС, или всеки набор от клаузи одобрени от Европейската комисия, която изменя, заменя или отменя тези; „Под-преработвател“ означава всяко лице, обработващо данните (включително филиал на процесора) назначено от преработвателя да обработва лични данни от името на администратора; „Надзорен орган“ означава (a) независим държавен орган, който е създаден от дадена държава-членка съгласно член 51 GDPR; и (b) всеки подобен регулаторен орган, отговорен за прилагането на законите за защита на данните Обработката на лични данни Фючер Джоб Салюшънс ще обработва само типовете на лични данни, отнасящи се до категориите субекти на данни за целите на Споразумението за услуги с администратора на данни, както и за специфичните цели във всеки отделен случай. Фючър Джоб Салюшънс не обработва, прехвърля, променя, изменя или променят личните данни или разкрива или разрешават разкриването на лични данни на трети лица освен в съответствие с документирани инструкции на администратора (дали в Споразумението за услуги или в противен случай) освен ако обработка се изисква от приложимото право, в която преработвателят е субект, в който случай процесора увеличава до степента, позволена от такъв закон информира администратора на това законово изискване преди обработването на тези лични данни. Сигурност Фючър Джоб Салюшънс ще третира всички лични данни като строго поверителни и ще информира всички неговите служители, агенти, предприемачи и разрешава подизпълнителите, ангажирани в обработката на лични данни към поверителното естество на тези лични данни. Фючър Джоб Салюшънс ще предприемем разумни стъпки за осигуряване на надеждността на всеки служител, агент, изпълнителят и упълномощени под-процесор, който може да има достъп до личните данни, гарантира във всеки случай, че достъпът е ограничен до тези лица или страни, които имат нужда от достъп до съответните лични данни, както е необходимо за целите, посочени в Споразумението за обслужване в контекста на това лице или партия задълженията на преработвателя. Фючър Джоб Салюшънс ще гарантира, че всички такива лица или страни, участващи в обработката на лични данни са обект на: - поверителност предприятия или са под подходящи законово задължение за поверителност; - потребителски удостоверяващи процеси при достъп до личните данни. Фючър Джоб Салюшънс ще прилага подходящи технически и организационни мерки да гарантира ниво на защита на личните данни, подходящи за рисковете, които са представени от обработката, по-специално от случайно или незаконно унищожаване, загуба, промяна, неразрешено оповестяване или достъп до лични данни предавани, съхранявани или по друг начин обработени и предприема всички мерки, изисквани съгласно член 32 GDPR. Фючър Джоб Салюшънс признават, че изискванията за сигурност постоянно се променят и че ефективната защита изисква често оценка и редовно подобрения на мерките за остарели сигурност. Фючър Джоб Салюшънс ще извършва последователна оценка на технически и организационни мерки, прилагани на съществуваща база ще затегнете, допълване и подобряване на тези мерки за поддържане на спазването на законите за защита на данните. Подизпълнение Фючър Джоб Салюшънс не се занимават с всеки под-процесор за обработка личните данни освен с предварително специфични или общи писмено разрешение от администратора В случай на общи писмено разрешение Фючър Джоб Салюшънс информира администратора на предвидените промени относно Добавяне или замяна на други процесори, като по този начин дава на администратора възможност да се противопостави на такива изменения. По отношение на всеки под-изпълнител Фючър Джоб Салюшънс трябва: - да извърши адекватна комплексна проверка на всеки под-процесор, за да гарантира, че тя е в състояние да осигурява ниво на защита на личните данни, включително без ограничение достатъчни гаранции да прилага подходящи технически и организационни мерки в такъв начин, че обработката ще отговаря на изискванията на законите за защита на данните и настоящата добавка - включва условията в договора между процесора и всеки под-процесор, които са същите като тези, определени в настоящата добавка и контролира спазването от него; - доколкото този договор включва прехвърлянето на лични данни извън ЕИП, включват общите договорни клаузи или друг механизъм, както е указано от администратора в договор между процесора и всеки под-процесор за да гарантира адекватна защита на трансферираните лични данни, или друга договореност, контролираща може да одобри като предоставящи адекватна защита по отношение на обработването на лични данни в такава трета страна/и. Права на субекта на данните Фючър Джоб Салюшънс без неоправдано забавяне уведомява администратора ако тя получи молба от субекта под всякакви закони за защита на данни по отношение на личните данни, включително заявки от данни при упражняване на правата в глава III на GDPR и предоставят пълна информация за това искане. Фючър Джоб Салюшънс ще сътрудничат разумно при поискване от администратора да разрешите на контролера да се съобразят с всяко упражняване на права като субект на данни по всички закони за защита на данни по отношение на личните данни и да се съобразят с оценка, запитване, обявлението или разследване под всякакви закони за защита на данните лични данни или Споразумението за услуги, които включват: - предоставянето на цялата информация, разумно искане от администратора в рамките на разумен сроковете, специфицирани от контролиращия орган във всеки случай, включително пълни подробности и копия на жалбата, съобщение или заявка и всякакви лични данни, той притежава в отношение на субекта на данните; - където е приложимо, предоставяне на такава помощ, е основателно поискана от контролиращия орган да позволи на администратора да се съобразяват със съответното искане в рамките на сроковете предвидени от законите за защита на данните; - прилагане на всякакви допълнителни технически и организационни мерки, като може да разумно изисква от контролиращия орган да позволи на администратора да отговорят ефективно на съответните жалби, съобщения или искания. Управление на инциденти В случай на лични данни нарушение, Фючър Джоб Салюшънс ще незабавно и, където е приложимо, не по-късно от 24 часа след като узнал за него, уведомява нарушение на лични данни към контролера, осигуряване на контролера с достатъчно информация, която позволява Контролер да изпълнят всякакви задължения да докладват за лични данни нарушение съгласно законите за защита на данните. Такава нотификация следва като минимум: - описва се естеството на нарушение на лични данни, категориите и броя на субектите на данни съответните and категории и номерата на личните данни записи съответните; - съобщава името и координатите на длъжностното лице за защита на данните на на преработвателя или други съответни контакт от когото може да се получи повече информация; - описание на вероятните последици от нарушение на личните данни; Опишете предприетите или предложени да бъдат предприети за справяне с данни нарушение, включително, при необходимост, мерки за смекчаване на неговите възможните неблагоприятни последици. Фючър Джоб Салюшънс напълно ще сътрудничат с контролер и ще взема такива разумни мерки, като са насочени от контролиращия орган да подпомага при разследването, смекчаване и саниране на всяка лични данни нарушение, за да позволи на администратора да (i) извърши задълбочен разследване в лични данни нарушение, (ii) формулира правилен отговор и да предприемат подходящи по-нататъшни стъпки за нарушение на лични данни с цел да отговарят на изискване съгласно законите за защита на данните. Страните се споразумяват да координират и си сътрудничат добросъвестно върху развитието на съдържанието на свързаните публични изявления или някоя изисква обявления за засегнатите лица. Преработвателят няма да информира трети страни без първо получаване на администратора предварително писмено съгласие, освен ако уведомлението се изисква от закона, в която преработвателят е субект, в който случай, преработвателят се до степента, позволена от такъв закон информира Контролер на това правно изискване, предоставя копие от предложените уведомлението и разгледа всякакви коментари, направени от контролиращия орган преди нотифициране на лични данни за нарушението. Изтриване или връщане на контролер лични данни Фючър Джоб Салюшънс, ще своевременно и във всеки случай в срок от 90 (деветдесет) календарни дни от по-ранната от: (i) прекратяване на обработката на лични данни от преработвателя; или (ii) прекратяването на Споразумението за услуги, по избор на контролер или: - върнете пълно копие на всички лични данни на контролера от сигурен пила пренасям в такъв формат е уведомен от администратора на преработвателя и сигурно изтриете всички други копия на личните данни, обработвани от преработвателя или всяко разрешено под-процесор; или - Сигурен избършете всички копия на личните данни, обработвани от преработвателя или всяко разрешено под-процесор Одити Фючър Джоб Салюшънс ще предоставя на администратора при поискване цялата информация необходима за доказване на съответствие с този кодекс на поведение и законите за защита на данните и позволяват и допринасят за одити, включително инспекции от контролиращия орган или друг одитор с мандат от администратора на всички помещения, където обработката на лични данни се извършва. Фючър Джоб Салюшънс ще позволят контролиращия орган или друг одитор с мандат от администратора по време на нормалното работно време и в разумни предизвестие да инспектират, проверяват и копирайте всички съответни записи, процеси и системи, така че администраторът може да увери, че са били спазени разпоредбите на законите за защита на данните. Международно предаване на данни Фючър Джоб Салюшънс няма да (окончателно или временно) обработва лични данни, нито позволяват всяко разрешено под-процесор да (окончателно или временно) обработва личните данни в страна извън ЕИП без адекватно ниво на защита, освен ако не е разрешен в предварително писмено от администратора.
1.1 2.1 2.2 2.3 3.1 3.2 4.1 5.1 6.1 7.1 8.1 9.1 10.1 10.2 11.1 12.1 13.1 14.1 15.1 16.1 17.1 18.1 19.1 20.1 21.1 22.1 23.1 24.1 25.1 26.1 27.1 28.1 29.1 29.2 29.3 30.1 30.2 31.1 32.1 32.2 33.1 33.2 33.3 34.1 34.2
Sharing and transferring personal data to third parties It is useful to list all the organisations that you share data with on a regular basis. You will have already identified these organisations in your record of processing. Below are some examples. It is important to distinguish between a data processor and a data controller as the obligations differ. Data controllers have the same obligations as you but data processors do not and, therefore, you must have a written contract in place to limit what they can do with your data. For example : Sharing data with data processors Your obligations - Carry out due diligence on the processor - Monitor compliance with the GPDR and your contract - Have an appropriate written contract in place with any processor The level of due diligence and monitoring compliance carried out depends on the risk inherent in the processing. A greater level of due diligence is expected if special category data is being processed on an ongoing basis. Written contract There are enhanced obligations on the controller to have a written contract with any third-party data processing under the GPDR. The contract must set out the following: - The subject matter of the processing - The duration of processing - The nature of processing - The purpose of processing - The type of personal data to be processed - The categories of data subjects whose data is to be processed - The rights and obligations of the data controller The contract must include the following instructions to the data processor: - The processor must only process the data on the instructions of the controller - Any individual processing data for the processor must have a commitment to confidentiality - The processor must take appropriate security measures - The processor must assist the controller to comply with data subjects’ rights, including reporting any personal data breaches to the controller immediately - The controller identifies whether the personal data should be deleted or returned to the controller at the end of the provision of services - The processor must assist the controller with the provision of information for audit or inspection purposes Sub-processors If the data processor wishes to sub-contract any processing, they must obtain written authorisation from the controller. This can be provided in general terms in advance, but the processor must tell the controller the identity of any new sub-processor and any other changes. This allows you to ensure control over the data you hold and to advise the data subjects where their data is and what is happening to it, ensuring fair processing. The processor should have a contract in place with any sub-processor to ensure that it has appropriate technical and organisational measures in place to ensure compliance with the GDPR. Any personal data breaches suffered by the sub-processor should be reported to the processor immediately. Sharing data with other data controllers There must always be a legal basis for sharing any personal data. Recipients (or categories of recipients) of the data must be identified in your fair processing/privacy notice. Law firms should consider whether they require a written agreement to be in place with any organisation it passes data to. For example, you may wish to point out why the data is being shared and what should happen to it once there is no requirement for it to be processed by that party any longer. You should also consider security of processing and make attempts to ensure that the data will be held securely by the controller you are passing your data to. This extent of this requirement will depend on the organisation and it is unlikely to be required when personal data is shared with the court, but perhaps should be considered when special category data is passed to an expert or other individual that the data controller has little knowledge of. Although these organisations or individuals have their own obligations as data controllers, you may decide to set out your expectations in your letter of instruction, particularly in relation to security and retention of personal data.