RODO: gdzie znaleźć umowę powierzenia przetwarzania danych (DPA) i zobowiązania do zachowania poufności LWS?

Procédure

Zobowiązania LWS jako podmiotu przetwarzającego w rozumieniu RODO są opublikowane w dwóch dokumentach dostępnych publicznie na stronie CGV LWS, w sekcji „Warunki ogólne”: „Przetwarzanie danych osobowych lub DPA” oraz „Umowa o przetwarzanie danych (umowa DPA)”. Ta pomoc wskazuje, gdzie je znaleźć, co zawierają w zakresie poufności, lokalizacji i bezpieczeństwa danych oraz z kim się skontaktować w razie pytań.

Ta pomoc podsumowuje dokumenty umowne, aby ułatwić ich zrozumienie. Wiążące są wyłącznie same dokumenty: należy przeczytać je w całości i skorzystać z pomocy doradcy prawnego, jeśli wymaga tego projekt.

Gdzie znaleźć umowę powierzenia przetwarzania (DPA) LWS?

Na stronie CGV LWS sekcja „Warunki ogólne” udostępnia w formacie PDF:

• Przetwarzanie danych osobowych lub DPA (wersja z 16 kwietnia 2024 r.);
• Umowa o przetwarzanie danych (umowa DPA) (wersja z 19 kwietnia 2024 r.).

Sekcja „Dokumenty prawne” na tej samej stronie zawiera także Politykę bezpieczeństwa systemu informatycznego, Politykę prywatności oraz Informacje prawne RODO.

Zgodnie z tymi dokumentami DPA stanowi integralną część umowy zawartej między LWS a klientem, a umowa DPA precyzuje, że zamówienie lub utworzenie konta oznacza akceptację tej umowy. Umowa DPA zawiera również część „Warunki szczególne”, obejmującą rodzaje przetwarzanych danych (w tym dane wrażliwe) oraz podpis obu stron.

Kto za co odpowiada?

DPA został sporządzony zgodnie z artykułem 28 RODO:

• w odniesieniu do danych, które przechowujesz u LWS, domniemywa się, że jesteś administratorem danych: to Ty wybierasz dane i osoby, których one dotyczą;
• LWS działa jako podmiot przetwarzający i przetwarza te dane wyłącznie zgodnie z Twoimi instrukcjami, w zakresie niezbędnym do świadczenia usług.

DPA przypomina również, że nadal odpowiadasz za bezpieczeństwo tego, co samodzielnie instalujesz i eksploatujesz na swoich usługach (strony, oprogramowanie, aplikacje).

Poufność danych

Zgodnie z DPA i umową DPA:

• pracownicy LWS upoważnieni do przetwarzania danych podlegają obowiązkowi poufności i otrzymują szkolenie z zakresu ochrony danych osobowych;
• LWS zobowiązuje się uzyskiwać dostęp do Twoich danych i wykorzystywać je wyłącznie na potrzeby realizacji usług;
• od wszystkich współpracowników i usługodawców działających na rzecz LWS wymagane są zobowiązania do zachowania poufności.

Lokalizacja danych i podwykonawcy

DPA wskazuje, że lokalizacja danych znajduje się we Francji i że LWS nie dokonuje żadnego transferu danych osobowych poza Unię Europejską. Załącznik II do umowy DPA wymienia dalszych podwykonawców, wszyscy zlokalizowani we Francji: LWS SAS i Groupe LWS (podmioty powiązane), Equinix oraz Adista (podmioty trzecie).

W przypadku zmiany lub dodania dalszego podwykonawcy DPA przewiduje, że LWS poinformuje Cię w interfejsie zarządzania lub e-mailem, a Ty będziesz mieć 15 dni na zgłoszenie uzasadnionego sprzeciwu.

Środki bezpieczeństwa i certyfikacja

Załącznik I do umowy DPA wymienia między innymi szyfrowanie danych w transmisji i podczas przechowywania, kontrolę fizycznego i logicznego dostępu do serwerów, wzmocnione uwierzytelnianie, izolację danych różnych klientów oraz szybkie wdrażanie poprawek bezpieczeństwa publikowanych przez CERT-FR. Szczegóły odsyłają do Polityki bezpieczeństwa systemu informatycznego LWS.

Strona lws.fr wskazuje „Firma i centra danych certyfikowane ISO 27001”. DPA przewiduje, że jeśli usługa jest certyfikowana, LWS udostępni odpowiednie certyfikaty i raporty na pisemny wniosek klienta.

Przechowywanie danych wrażliwych

DPA pozostawia Ci wybór usług i odpowiedzialność za ten wybór. Jeśli Twoje przetwarzanie wiąże się z wysokim ryzykiem, na przykład dlatego, że dotyczy danych wrażliwych lub danych dotyczących zdrowia, DPA wymaga, abyś wybierał usługi ostrożnie i sprawdzał, czy są one odpowiednie dla rodzaju przetwarzanych danych. Polityka bezpieczeństwa systemu informatycznego przypomina tę samą zasadę: to na kliencie, jako administratorze danych, spoczywa obowiązek upewnienia się, że poziom usługi jest odpowiedni do wrażliwości jego danych.

DPA przewiduje także, że LWS udzieli Ci na pisemny wniosek rozsądnej pomocy przy ocenie skutków dla ochrony danych. Informacje nieopublikowane na stronie LWS są uznawane za poufne, a LWS może zażądać podpisania umowy o zachowaniu poufności przed ich przekazaniem.

Kontakt z LWS w sprawie Twoich danych

DPA przewiduje kilka sposobów kontaktu:

• zgłoszenie z poziomu Twojego panelu klienta (zob. jak skontaktować się z pomocą techniczną LWS);
• formularz kontaktowy na stronie LWS;
• pismo pocztowe na adres: LWS, DPA - Traitement des données, 10 rue Penthièvre, 75008 Paris (France).

Strona Informacje prawne & Prywatność lws.fr wskazuje także kontakt RODO / IOD: rgpd@lws.fr.

Powiązane artykuły

• Jak skontaktować się z pomocą techniczną LWS?