esgreply.eu

Ċ-ċirkondarja tikkkahlawi ftehimiet ta' ipproċessanti mal-provviduri tal-servizzi tagħha?

Kundannin ta' ipproċessuri jirriżultaw mir-reġistru tal-privatezza, mhux mir-CSRD

Din il-mistoqsija hija dwar l-GDPR, mhux dwar is-sors mogħti. Ir-Rinizzjoni (UE) 2022/2464 (CSRD) tobbligi għar-rapportar dwar is-sostenibbiltà, inkluż il-kondotta tal-negozju propju u l-approċċ tal-katina fuq il-livell soċjali u tal-governance — imma l-obbligo li tgħaqad kundannin ma' ipproċessuri ma' fornituri ta' servizzi li jipproċessaw dejta personali, mhuwiex fi dik ir-rinizzjoni. Bid-daqq megħti hawnhekk, allura, ma jista' jkun hemm iva jew le li jkollhom supp: l-etikett huwa stabbilti "għad ma ntgħażel" u jibqa' bħal dan sal-meta jkun hemm sors GDPR fid-dosja.

Dan ma jfissirx li l-mistoqsija ma taħdimx ta' interess. Min għandu klijenti li jistaqsuh dwar dan, ħafna drabi għandu jkun diġà ffissat x'inhu xi fornitur ta' servizzi li jipproċessaw dejta personali — il-lista tal-qlib għandha tkun parti mill- ir-reġistru ta' attivitajiet ta' ipproċessar. Mit-taħlita ta' dan ir-reġistru huwa hemm immedjat li jidher x'inhuma l-partijiet li jeħtielu l-kuntratt tal-ipproċessar: kull parti li tippproċessa dejtiet personali f'isem tal-impresa, taqa' taħt din il-kategorija. Minbgħajr dak ir-reġistru, il-mistoqsija dwar il-kundannin tal-ipproċessuri fil-prattika hija diffiċli li titaw risposta għaliha, anke ħlief minn dak li hemm bħala sors hawnhekk.

Għaliex dan is-suġġett huwa separatu mis-sors mogħti

L-CSRD (Ir-Rinizzjoni (UE) 2022/2464) tirregola l-obbligo ta' rapportar dwar l-informazzjoni tas-sostenibbiltà u fiż-żmien li tikkuntatta r-relazzjonijiet tal-katina, iżda ma fiha l-ebda determinazzjoni dwar il-kundannin tal-ipproċessuri fl-imsemmija tal-ħmira tal-data. Dak l-obbligo jirriżulta mill-GDPR, artikolu 28. Sal-meta li dak is-sors ma jkun ġie miżjud fid-dosja, dan ir-rispons jibqa' stabbilti fuq "għad ma ntgħażel" — talli meta aqgħa data breach l-inċident, ir-rispons ta' tiegħu jiddependi fuq dak li ġie mgħarraf meta aqgħa d-data breach. Bolla ta' prova magħluqa, allura biss iva jew le.

Fuq fejn huwa bbażat dan

Id-direttiva nnifisha hija fuq EUR-Lex. Aħna nirreferu għal kull asserzzjoni; int m'għandekx bżonn tagħtina.

X'għandek taħdem konkretament

L-elaborazzjoni għal kull obbligu, bil-termini li ġejjin magħhom u l-mudelli biex tgħalliha, hija fis-sottoskrizzzjoni.

Ara l-abbonament L-ewwel il-iskennjar ta' malajr bla ħlas

Dan m'hu konsultazzjoni legali. Din il-paġna tagħti informazzjoni ġenerali dwar ir-regolamenti li din il-plataporma tagħmel fuqha. Aħna ma nkunux nafu s-sitwazzjoni tiegħek. Jekk hemm dubbju dwar il-każ tiegħek stess, inkonsulta liġistja jew l-awtorità ta' sorveglianza responsabbli.

Miktub bl-AI fuq il-bażi tal-sorsi t'hawn fuq, ċċekkat minn għad-nies fuq 2026-09-05. X'inhuma l-ħaġat li ma jistgħux? Għarraf — il-korrezzjonijiet jaqbżu għall-prijorità.