رازداري قانونن جو چارٽر

تاريخ - 01/01/2020 تي جاري ڪئي وئي

آخري ترميم - 12/06/2023

قابل اطلاق:

هي دستاويز ("گهرجون") ڪنهن به ماسٽر سروسز معاهدي، ڪم جي بيان، يا ٻئي معاهدي ("معاهدو") جو شيپ ("ڪمپني") ۽ سروس فراهم ڪندڙ ("وينڊر / فري لانسر / صلاحڪار") جي وچ ۾ هڪ لازمي ۽ قانوني طور تي پابند حصو بڻجي ٿو.

1. Definitions

انهن گهرجن جي مقصدن لاءِ، هيٺ ڏنل اصطلاحن جا مطلب هيٺ ڏنل بيان ڪيل هوندا:

  • "لاڳو ڊيٽا تحفظ جا قانون" مطلب ته ذاتي ڊيٽا جي پروسيسنگ تي لاڳو ٿيندڙ سڀئي بين الاقوامي، وفاقي، رياستي، ۽ مقامي قانون، قاعدا، ۽ ضابطا، جن ۾ GDPR، UK GDPR، CCPA/CPRA، HIPAA، PIPEDA، ۽ LGPD شامل آهن پر ان تائين محدود نه آهن.
  • "ڪمپني ڊيٽا" مطلب ته سڀ ڊيٽا، معلومات، ۽ مواد، ڪنهن به صورت يا وچولي ۾، ڪمپني پاران يا ان جي طرفان وينڊر کي مهيا ڪيل، يا گڏ ڪيل، ٺاهيل، حاصل ڪيل، تخلص ڪيل، گمنام (جيڪڏهن واپسي ممڪن هجي)، يا ڪمپني جي طرفان وينڊر پاران پروسيس ڪيل. ان ۾ پروجيڪٽ ڊيٽا ۽ ڪو به ذاتي ڊيٽا شامل آهي.
  • "ڊيٽا جي ڀڃڪڙي" مطلب سيڪيورٽي جي ڪنهن به حقيقي يا شڪي خلاف ورزي جو جيڪو حادثاتي يا غير قانوني تباهي، نقصان، تبديلي، ڪمپني ڊيٽا جي غير مجاز ظاهر ڪرڻ، يا رسائي جو سبب بڻجندو آهي.
  • "جي ڊي پي آر" مطلب ته جنرل ڊيٽا پروٽيڪشن ريگيوليشن (EU) 2016/679.
  • "ذاتي ڊيٽا" مطلب ته ڪمپني ڊيٽا ۾ موجود ڪنهن سڃاڻپ ٿيل يا سڃاڻپ لائق قدرتي شخص ("ڊيٽا موضوع") سان لاڳاپيل ڪا به معلومات.
  • "حساس ذاتي ڊيٽا" مطلب ڊيٽا جي ڪنهن به قسم جو جيڪو قابل اطلاق ڊيٽا تحفظ قانونن جي تحت حساس سمجهيو ويندو آهي، جنهن ۾ نسلي يا نسلي اصل، سياسي رايا، مذهبي يا فلسفياتي عقيدا، ٽريڊ يونين ميمبرشپ، جينياتي ڊيٽا، بايوميٽرڪ ڊيٽا، صحت بابت ڊيٽا، يا قدرتي شخص جي جنسي زندگي يا جنسي رجحان بابت ڊيٽا شامل آهن پر ان تائين محدود نه آهن.
  • "پروسيسنگ" ڪمپني جي ڊيٽا تي ڪيل ڪنهن به آپريشن جو مطلب آهي، جهڙوڪ گڏ ڪرڻ، رڪارڊنگ، تنظيم، اسٽوريج، موافقت، حاصل ڪرڻ، استعمال، ظاهر ڪرڻ، ورهائڻ، يا تباهي.
  • "پروجيڪٽ ڊيٽا" مطلب مخصوص ڊيٽا (مثال طور، آواز، تصوير، متن) جيڪو وينڊر پاران ڪمپني کي پهچائي ويندڙ خدمتن جي حصي طور گڏ ڪيو ويو يا ٺاهيو ويو آهي.
  • "ذيلي پروسيسر" مطلب ته ڪمپني ڊيٽا کي پروسيس ڪرڻ لاءِ وينڊر پاران مصروف ڪا به ٽئين پارٽي.

2. وڪرو ڪندڙ جو ڪردار ۽ ذميواريون

2.1 پروسيسر/ذيلي پروسيسر جي حيثيت سان ڪردار. وينڊر تسليم ڪري ٿو ته ڪمپني ڊيٽا جي پروسيسنگ ۾، اهو ڪمپني جي طرفان "پروسيسر" يا "ذيلي پروسيسر" جي حيثيت سان ڪم ڪري ٿو. وينڊر وٽ ڪمپني ڊيٽا جي ڪا به ملڪيت يا آزاد حق ناهي.

2.2 هدايتن تي عمل ڪرڻ. وڪرو ڪندڙ ڪمپني جي ڊيٽا کي صرف ڪمپني جي دستاويزي، قانوني هدايتن جي مطابق پروسيس ڪندو، جنهن ۾ معاهدي ۽ لاڳاپيل ڪم جي بيانن ۾ شامل آهن. وڪرو ڪندڙ کي واضح طور تي ڪمپني جي ڊيٽا کي پروسيس ڪرڻ کان منع ڪيو ويو آهي ان جي پنهنجي مقصدن لاءِ يا ڪنهن به مقصد لاءِ جيڪو ڪمپني پاران واضح طور تي هدايت نه ڪئي وئي آهي. هدايتن ۾ ڊيٽا برقرار رکڻ ۽ ضايع ڪرڻ جون گهرجون شامل هونديون. جيڪڏهن وڪرو ڪندڙ کي يقين آهي ته ڪا هدايت قابل اطلاق ڊيٽا تحفظ قانونن جي ڀڃڪڙي ڪري ٿي، ته ان کي فوري طور تي ڪمپني کي آگاهي ڏيڻ گهرجي.

2.3 قانونن جي تعميل. وڪرو ڪندڙ ضمانت ڏئي ٿو ۽ نمائندگي ڪري ٿو ته اهو معاهدي جي ڪارڪردگي ۾ سڀني قابل اطلاق ڊيٽا تحفظ جي قانونن جي تعميل ڪندو ۽ جيڪڏهن ڪو قانون تعميل کي روڪي ٿو يا ڪمپني جي ڊيٽا جي ظاهر ڪرڻ جي ضرورت آهي (مثال طور، سرڪاري رسائي جي درخواستون) ته ڪمپني کي فوري طور تي مطلع ڪندو.

3. ٽيڪنيڪل ۽ تنظيمي سيڪيورٽي اپاءَ

3.1 سيڪيورٽي معيار. وڪرو ڪندڙ ڪمپني جي ڊيٽا کي ڪنهن به ڊيٽا جي خلاف ورزي کان بچائڻ لاءِ مناسب ٽيڪنيڪل ۽ تنظيمي سيڪيورٽي اپائن کي لاڳو ۽ برقرار رکندو. اهي اپاءَ خطري جي سطح ۽ ڊيٽا جي نوعيت سان مطابقت رکندا، ۽ گهٽ ۾ گهٽ، شامل هوندا:

  1. ڪچهري: آرام ۽ منتقلي دوران ڪمپني جي سڀني ڊيٽا جي انڪرپشن.
  2. رسائي ڪنٽرول: گهٽ ۾ گهٽ مراعات جي بنياد تي سخت رسائي ڪنٽرول، يقيني بڻائڻ ته صرف مجاز اهلڪارن کي ڪمپني ڊيٽا تائين رسائي هجي.
  3. ڊيٽا گھٽائڻ: مخصوص منصوبي لاءِ ضروري ذاتي ڊيٽا جي گھٽ ۾ گھٽ مقدار گڏ ڪرڻ ۽ پروسيسنگ ڪرڻ.
  4. محفوظ ماحول: يقيني بڻائڻ ته ڪمپني ڊيٽا کي پروسيس ڪرڻ لاءِ استعمال ٿيندڙ سڀئي سسٽم محفوظ طور تي ترتيب ڏنل، پيچ ٿيل، لاگ ٿيل، ۽ نگراني ٿيل آهن.
  5. محفوظ حذف: ڪمپني جي هدايت تي ڪمپني جي ڊيٽا کي محفوظ ۽ مستقل طور تي ختم ڪرڻ لاءِ عمل لاڳو ڪرڻ، جنهن ۾ بيڪ اپ مان ختم ڪرڻ شامل آهي.
  6. جسماني سيڪيورٽي: سڀني جسماني جڳهن ۽ ڊوائيسز کي محفوظ ڪرڻ جتي ڪمپني ڊيٽا محفوظ ڪئي وئي آهي يا ان تائين رسائي ڪئي وئي آهي.
  7. جاچ ۽ نگراني: باقاعدي دخول جي جاچ، ڪمزورين جو جائزو، ۽ مسلسل نگراني.
  8. ڪاروباري تسلسل: واقعن جي جواب، آفت جي بحالي، ۽ ڪاروباري تسلسل جي منصوبن کي برقرار رکڻ.

4. ذيلي پروسيسنگ

4.1 اڳواٽ رضامندي گهربل. وڪرو ڪندڙ ڪمپني جي اڳوڻي، مخصوص تحريري رضامندي کان سواءِ ڪمپني ڊيٽا کي پروسيس ڪرڻ لاءِ ڪنهن به ذيلي پروسيسر کي شامل نه ڪندو.

4.2 ذميوارين جي وهڪري گھٽائڻ. جيڪڏهن رضامندي ڏني وڃي ٿي، ته وينڊر کي ذيلي پروسيسر سان هڪ تحريري معاهدو ڪرڻ گهرجي جيڪو ذيلي پروسيسر تي ساڳيو يا وڌيڪ سخت ڊيٽا تحفظ جي ذميواريون لاڳو ڪري ٿو جيڪي انهن گهرجن پاران وينڊر تي لاڳو ڪيون ويون آهن.

4.3 ذيلي پروسيسر لسٽ. وڪرو ڪندڙ ذيلي پروسيسرز جي هڪ تازه ترين فهرست برقرار رکندو ۽ درخواست تي ڪمپني کي فراهم ڪندو. ڪمپني ڪنهن به وقت ڪنهن به ذيلي پروسيسر تي اعتراض ڪرڻ جو حق محفوظ رکي ٿي.

4.4 مڪمل ذميواري. وڪرو ڪندڙ ذيلي پروسيسر جي ذميدارين جي ڪارڪردگي ۽ ذيلي پروسيسر جي ڪنهن به عمل يا غفلت لاءِ ڪمپني کي مڪمل طور تي ذميوار رهندو.

5. ڊيٽا جي ڀڃڪڙي جي اطلاع ۽ انتظام

5.1 فوري اطلاع. وڪرو ڪندڙ ڪمپني کي بنا ڪنهن دير جي لکت ۾ اطلاع ڏيندو، ۽ ڪنهن به صورت ۾ ڪنهن به ڊيٽا جي ڀڃڪڙي جي پهرين خبر پوڻ کان پوءِ چوويهه (24) ڪلاڪن کان پوءِ نه.

5.2 ڀڃڪڙي جا تفصيل. نوٽيفڪيشن ۾ گهٽ ۾ گهٽ:

  1. ڊيٽا جي ڀڃڪڙي جي نوعيت بيان ڪريو، جنهن ۾ لاڳاپيل ڊيٽا مضمونن ۽ ڊيٽا رڪارڊن جي زمرا ۽ تقريبن تعداد شامل آهي.
  2. وينڊر جي ڊيٽا پروٽيڪشن آفيسر يا ٻئي لاڳاپيل رابطي واري نقطي جو نالو ۽ رابطي جي تفصيل فراهم ڪريو.
  3. ڊيٽا جي ڀڃڪڙي جا امڪاني نتيجا بيان ڪريو.
  4. ڊيٽا جي ڀڃڪڙي کي حل ڪرڻ ۽ ان جي اثرن کي گهٽائڻ لاءِ وينڊر پاران کنيل يا تجويز ڪيل قدمن جي وضاحت ڪريو.

5.3 جاري تازه ڪاريون. وڪرو ڪندڙ باقاعده تازه ڪاريون فراهم ڪندو جيستائين واقعي جو مڪمل حل نه ٿئي.

5.4 تعاون. وڪرو ڪندڙ ڪنهن به ڊيٽا جي ڀڃڪڙي جي جاچ، اصلاح، ۽ اطلاع ۾ ڪمپني سان مڪمل تعاون ڪندو. وڪرو ڪندڙ انهن گهرجن جي ڀڃڪڙي جي ڪري پيدا ٿيندڙ حد تائين ڊيٽا جي ڀڃڪڙي سان لاڳاپيل سڀئي خرچ برداشت ڪندو.

6. بين الاقوامي ڊيٽا جي منتقلي

6.1 وڪرو ڪندڙ ڪمپني جي اڳوڻي تحريري رضامندي کان سواءِ ڪمپني جي ڊيٽا کي بين الاقوامي سرحدن جي پار منتقل نه ڪندو. وڪرو ڪندڙ کي انهن سڀني ملڪن جي وضاحت ڪرڻ گهرجي جتي اهو ڪمپني جي ڊيٽا کي پروسيس ڪندو.

6.2 جتي ضرورت هجي، وڪرو ڪندڙ معياري معاهدي جي شقن (SCCs)، پابند ڪارپوريٽ قاعدن (BCRs)، برطانيه جي ضميمي، يا ڪمپني پاران قانوني ڊيٽا جي منتقلي کي يقيني بڻائڻ لاءِ مقرر ڪيل ڪنهن ٻئي ميڪانيزم ۾ داخل ٿيڻ تي متفق ٿئي ٿو.

6.3 جتي لاڳو ٿئي ٿو، وڪرو ڪندڙ مقامي ڊيٽا رهائش جي گهرجن جي تعميل ڪندو.

7. آڊٽ ۽ معائنو

ڪمپني، يا ان جي نامزد ٽئين پارٽي آڊيٽر کي، پنهنجي خرچ تي، وينڊر جي انهن گهرجن جي تعميل جي تصديق ڪرڻ لاءِ آڊٽ ڪرڻ جو حق هوندو. وينڊر سڀ ضروري معلومات، دستاويز، ۽ سهولتن ۽ عملي تائين رسائي فراهم ڪندو.

وڪرو ڪندڙ کي باقاعده ٽئين پارٽي سرٽيفڪيشن (مثال طور، ISO 27001، SOC 2) ۽/يا خود تشخيص مان گذرڻو پوندو، ۽ آڊٽ يا تشخيص ۾ سڃاڻپ ڪيل ڪنهن به خامي کي باهمي طور تي متفق ٿيل وقت جي فريم اندر فوري طور تي درست ڪرڻو پوندو.

8. ڊيٽا سبجيڪٽ حقن جي مدد

وڪرو ڪندڙ کي فوري طور تي، ۽ ڪنهن به صورت ۾ اٺيتاليهه (48) ڪلاڪن کان پوءِ، ڪمپني کي ڪنهن به ڊيٽا سبجيڪٽ کان حاصل ڪيل درخواست جي اطلاع ڏيڻ گهرجي ته جيئن اهي پنهنجا حق استعمال ڪري سگهن (مثال طور، رسائي، اصلاح، ختم ڪرڻ، پورٽيبلٽي). وڪرو ڪندڙ اهڙين درخواستن جو سڌو سنئون جواب نه ڏيندو جيستائين ڪمپني طرفان هدايت نه ڪئي وڃي ۽ ڪمپني جي جواب کي فعال ڪرڻ لاءِ سڀ ضروري مدد فراهم ڪندو.

9. ڊيٽا واپسي ۽ ختم ڪرڻ

معاهدي جي خاتمي تي يا ڪمپني جي درخواست تي، وڪرو ڪندڙ، ڪمپني جي پسند تي، ٽيهه (30) ڏينهن اندر ڪمپني جو سڀ ڊيٽا محفوظ طور تي ختم ڪندو يا واپس ڪندو. وڪرو ڪندڙ بيڪ اپ مان حذف ڪرڻ کي يقيني بڻائيندو ۽ اهڙي حذف ڪرڻ جي تحريري تصديق فراهم ڪندو.

10. ڊيٽا جا خاص درجا

10.1 هيلٿ ڪيئر ڊيٽا (HIPAA): جيڪڏهن وينڊر ڪنهن به محفوظ صحت جي معلومات (PHI) کي پروسيس ڪري ٿو، ته وينڊر تسليم ڪري ٿو ته اهو HIPAA تحت هڪ "بزنس ايسوسيئيٽ" (يا بزنس ايسوسيئيٽ جو ذيلي ٺيڪيدار) آهي. وينڊر کي HIPAA جي گهرجن جي تعميل ڪرڻ گهرجي ۽ ڪمپني جي بزنس ايسوسيئيٽ معاهدي (BAA) تي عمل ڪرڻ گهرجي.

10.2 ٻيو حساس ڊيٽا: حساس ذاتي ڊيٽا (بائيو ميٽرڪ ڊيٽا يا ٻارن جي ڊيٽا سميت) سان لاڳاپيل منصوبن لاءِ، وينڊر کي ڪمپني جي منظوري حاصل ڪرڻ گهرجي ۽ ڪمپني پاران بيان ڪيل وڌايل سيڪيورٽي ۽ هينڊلنگ پروٽوڪول تي عمل ڪرڻ گهرجي.

11. معاوضو ۽ ذميواري

وڪرو ڪندڙ، ان جي ملازمن، يا ان جي ذيلي پروسيسرز پاران انهن گهرجن جي ڪنهن به خلاف ورزي مان پيدا ٿيندڙ يا ان سان لاڳاپيل ڪنهن به ۽ سڀني دعوائن، ذميوارين، نقصانن، نقصانن، ڏنڊن، ڏنڊن، ۽ خرچن (مناسب وڪيلن جي فيس سميت) کان ڪمپني، ان جي ساٿين، آفيسرن، ۽ گراهڪن جو دفاع ڪرڻ، معاوضو ڏيڻ ۽ انهن کي نقصان پهچائڻ تي متفق آهي.

ڊيٽا جي ڀڃڪڙي، ريگيوليٽري ڏنڊ، جان بوجھ ڪري بدانتظامي، يا فراڊ جي ڀڃڪڙين جي ذميواري محدود نه هوندي.

12. عام رستو

12.1 اوليت. معاهدي جي شرطن ۽ انهن گهرجن جي وچ ۾ ڪنهن به تڪرار جي صورت ۾، اهي گهرجون ڊيٽا جي تحفظ جي حوالي سان غالب هونديون.

12.2 ترميم. اهي گهرجون صرف ٻنهي ڌرين جي بااختيار نمائندن پاران دستخط ٿيل تحريري ترميم ذريعي تبديل ڪري سگهجن ٿيون.

12.3 بقا. رازداري، ڊيٽا ختم ڪرڻ، ذميواري، ۽ آڊٽ حقن سان لاڳاپيل ذميواريون معاهدي جي خاتمي تائين رهنديون.

12.4 گورننگ قانون. اهي گهرجون معاهدي ۾ بيان ڪيل گورننگ قانون جي مطابق سنڀاليون وينديون ۽ انهن جي تشريح ڪئي ويندي.