GDPR Artikel 26 säkerställer att i händelse av gemensamma registeransvariga som arbetar med samma datauppsättning tydligt förstås ansvaret mellan alla parter, och registrerade hålls väl informerade om hur deras uppgifter hanteras mellan två distinkta men samarbetande registeransvariga.
Gemensamma kontroller
- Om två eller flera registeransvariga gemensamt bestämmer ändamålen och medlen för behandlingen ska de vara gemensamma registeransvariga. De ska på ett öppet sätt fastställa sina respektive ansvarsområden för att uppfylla skyldigheterna enligt denna förordning, särskilt när det gäller utövandet av den registrerades rättigheter och deras respektive skyldigheter att tillhandahålla den information som avses i artiklarna 13 och 14, med hjälp av av en överenskommelse mellan dem såvida inte och i den mån de registeransvarigas respektive ansvarsområden bestäms av unions- eller medlemsstatslagstiftningen som de registeransvariga omfattas av. Arrangemanget kan utse en kontaktpunkt för registrerade.
- Det arrangemang som avses i punkt 1 ska vederbörligen återspegla de gemensamma registeransvarigas respektive roller och relationer gentemot de registrerade. Kärnan i arrangemanget ska göras tillgänglig för den registrerade.
- Oavsett villkoren för det arrangemang som avses i punkt 1 får den registrerade utöva sina rättigheter enligt denna förordning gentemot och mot var och en av de registeransvariga.
Gemensamma kontroller
- Om två eller flera registeransvariga gemensamt bestämmer ändamålen och medlen för behandlingen ska de vara gemensamma registeransvariga. De ska på ett öppet sätt fastställa sina respektive ansvarsområden för att uppfylla skyldigheterna enligt denna förordning, särskilt när det gäller utövandet av den registrerades rättigheter och deras respektive skyldigheter att tillhandahålla den information som avses i artiklarna 13 och 14, med hjälp av av en överenskommelse mellan dem såvida inte och i den mån de registeransvarigas respektive ansvarsområden bestäms av unions- eller medlemsstatslagstiftningen som de registeransvariga omfattas av. Arrangemanget kan utse en kontaktpunkt för registrerade.
- Det arrangemang som avses i punkt 1 ska vederbörligen återspegla de gemensamma registeransvarigas respektive roller och relationer gentemot de registrerade. Kärnan i arrangemanget ska göras tillgänglig för den registrerade.
- Oavsett villkoren för det arrangemang som avses i punkt 1 får den registrerade utöva sina rättigheter enligt denna förordning gentemot och mot var och en av de registeransvariga.
GDPR Artikel 26 definierar gemensamt registeransvarig som varje scenario där två registeransvariga "gemensamt bestämmer ändamålen och medlen för behandlingen". På en grundläggande nivå innebär detta att två gemensamma registeransvariga måste utföra praktiska, snarare än formella, roller i behandlingen av en individs uppgifter.
När man analyserar i vilken grad en part är en gemensam registeransvarig bör man uppmärksamma om en organisation utövar "avgörande kontroll" över en individs uppgifter eller inte.
Detta betyder inte att två kontrollanter ska ha ett jämnt, enhetligt inflytande under hela bearbetningsoperationen. Olika grader av kontroll kan utövas av varje kontrollant i olika skeden.
Boka en 30 minuters chatt med oss så visar vi dig hur
I det här avsnittet talar vi om GDPR artiklarna 26 (1), 26 (2) och 26 (3)
Organisationer måste beskriva detaljerna för alla gemensamma PII-bearbetningsarrangemang, med en medföljande PII-kontrollant – detta inkluderar allmänna skyddsåtgärder och alla tillhörande säkerhetskrav.
Detta inkluderar:
| GDPR-artikel | ISO 27701 klausul | ISO 27701 stödklausuler |
|---|---|---|
| EU GDPR artiklarna 26 (1) till 26 (3) | ISO 27701 7.2.7 | Ingen |
Med vår förbyggda miljö kan du beskriva och demonstrera ditt sätt att skydda dina kunders data i hela EU och Storbritannien på ett sätt som sömlöst passar in i ditt ledningssystem.
Du kan uppnå GDPR-efterlevnad med ISMS.online på ett ögonblick och enkelt visa att du skyddar data utöver vad som anses vara rimligt, allt på en säker, alltid-på plats.
Genom vår implementeringsmetod 'Adoptera, anpassa, lägg till' ger ISMS.online-plattformen vägledning vid varje steg, vilket minimerar ansträngningen som krävs för att visa att du följer GDPR.
Ta reda på mer av boka en 30 minuters demo.
Boka en skräddarsydd hands-on session
utifrån dina behov och mål
Boka din demo
Om du inte använder ISMS.online gör du ditt liv svårare än det behöver vara!