Փոխում է VPN-ը GDPR-ի շրջանակը? Ստուգաթերթ, ոչ թե IP թեստ

Հարցը սովորաբար գալիս է այսպես՝ փոխում է VPN-ի օգտագործումը GDPR-ի ծածկույթը։ Այն չի պատասխանվում IP հասցեից։ Ծածկույթը հետևում է մշակմանը՝ ով է պատասխանատու, ինչ համատեքստում և ում վարքը կամ առաջարկն է ներգրավված։ Անցեք ստորև տրված ստուգաթերթը հերթականությամբ և կանգնեք առաջին այն կետում, որը որոշում է հարցը ձեր գործունեության համար։

VPN-ը փոխում է կապի ակնհայտ տեղադրությունը։ Այն չի փոխում վերահսկիչին, նպատակը կամ թիրախավորվող մարդկանց։

Ստուգում առաջին՝ ով է վերահսկիչը և որտեղ

Անվանեք մշակման համար պատասխանատու կազմակերպությանը և նրա անունից գործող ցանկացած մշակողի։ Արձանագրեք այն հաստատությունը, որը որոշում է, թե ինչու և ինչպես են տվյալները մշակվում։ Սա այն փաստն է, որի վրա հենվում է վերլուծության մնացած մասը։

Եթե կազմակերպությունը հաստատված է ԵՄ-ում, շարունակեք երկրորդ ստուգմամբ։ Եթե ոչ, անցեք երրորդին։

Ստուգում երկրորդ՝ արդյոք մշակումը կապված է ԵՄ հաստատության հետ

3(1) հոդվածը ընդգրկում է մշակումը ԵՄ հաստատության գործունեության համատեքստում, նույնիսկ երբ մշակումն ինքն ընթանում է Միությունից դուրս։ Թեստը մշակման և այդ հաստատության գործունեության միջև կապն է։

Եվրոպական գրասենյակը ինքնաբերաբար չի ներքաշում միջազգային ընկերության յուրաքանչյուր գործողություն շրջանակի մեջ։ Նույն կերպ, երթևեկությունը ԵՄ-ից դուրս գտնվող ելքով ուղղելը չի վերացնում այդ կապը։ Հաստատության վերլուծությունը վերաբերում է մշակմանը, ոչ փաթեթի ուղուն։

Եթե այս ստուգումը կիրառելի է, կանգնեք՝ VPN ելքը էական չէ ծածկույթի համար, թեև կարող է կարևոր լինել փոխանցման կամ անվտանգության այլ հարցերում։

Ստուգում երրորդ՝ Միությունում մարդկանց առաջարկելը կամ հսկելը

ԵՄ հաստատության բացակայության դեպքում 3(2) հոդվածը կիրառվում է Միությունում մարդկանց ապրանքներ կամ ծառայություններ առաջարկելու կամ այնտեղ նրանց վարքը հսկելու նկատմամբ։ Կայքի պարզ հասանելիությունը բավարար չէ։ EDPB-ի ուղեցույցը 3-րդ հոդվածի վերաբերյալ փնտրում է Միությունում մարդկանց նկատմամբ դիտավորյալ թիրախավորում։

Այս ուղով կարևոր է անձի ներկայությունը համապատասխան պահին, ոչ միայն քաղաքացիությունը կամ բնակությունը։ ԵՄ-ից դուրս գտնվող պատկերավոր այցելուն, որը կարծես օգտագործում է ԵՄ IP, միայն այդ փաստով չի բավարարում տեղադրության տարրը։ Կարևոր է՝ արդյոք առաջարկը կամ հսկումը ուղղված է եղել Միությունում մարդկանց։ Մեկ այցը ակնհայտ եվրոպական հասցեից ինքնին թույլ ապացույց է։

Եթե ոչ հաստատությունը, ոչ թիրախավորումը կիրառելի չեն, VPN ելքը ծածկույթ չի ստեղծել։ Եթե թիրախավորումը կիրառելի է, ելքը այն չի վերացրել։

Ստուգում չորրորդ՝ ինչ է փոխում VPN ելքը և ինչ ոչ

Այլ ելքը փոխում է կապի ակնհայտ աղբյուրը։ Այն կարող է փոխել, թե ինչ է ցույց տալիս կայքը, ինչը ներդրման ընտրություն է։ Այն չի փոխում, թե ով է վերահսկիչը, ինչն է մշակման նպատակը կամ արդյոք առաջարկը ուղղված է եղել Միությունում մարդկանց։

Երկրատեղադրությունը դիտարկեք որպես սահմանափակ ազդանշան և փաստաթղթավորեք անորոշությունը։ Անհայտ տեղադրությունը մի դարձրեք բացառություն։

Պահեք գրառումը

Ծառայության օպերատորի համար արձանագրեք պատասխանատու կազմակերպությունը, հաստատությունը, նպատակը, նախատեսված լսարանը և ցանկացած հսկում։ Գնահատեք տարածքային չափանիշները որակավորված գաղտնիության խորհրդատվությամբ։ Անհատի համար սկսեք գաղտնիության ծանուցումից և ձեր տեղեկատվությունը մշակող կազմակերպությունից։

Գնահատեք քուքիների և սարքում պահման կանոնները 3-րդ հոդվածի հարցից առանձին։ Մի փոխանցեք մեկ մշակման գործունեության եզրակացությունը յուրաքանչյուր հետևման կանոնի, և մի միավորեք ԵՄ և Միացյալ Թագավորության շրջանակները մեկ չտարբերակված օրենքի մեջ։ Գրառումը պետք է ասի, թե որ շրջանակն եք գնահատել և ինչու։