ცვლის თუ არა VPN GDPR-ის ფარგლებს? საკონტროლო სია, არა IP ტესტი

კითხვა ჩვეულებრივ ასე მოდის: ცვლის თუ არა VPN-ის გამოყენება GDPR-ის დაფარვას. მას IP მისამართიდან ვერ ვუპასუხებთ. დაფარვა მიჰყვება დამუშავებას: ვინ არის პასუხისმგებელი, რა კონტექსტში და ვისი ქცევა ან შეთავაზებაა ჩართული. გაიარეთ ქვემოთ მოცემული საკონტროლო სია თანმიმდევრობით და გაჩერდით პირველ იმ პუნქტზე, რომელიც თქვენი საქმიანობისთვის წყვეტს კითხვას.

VPN ცვლის კავშირის აშკარა მდებარეობას. ის არ ცვლის კონტროლიორს, მიზანს ან იმ ადამიანებს, რომლებსაც მიმართულია.

შემოწმება პირველი: ვინ არის კონტროლიორი და სად

დაასახელეთ დამუშავებაზე პასუხისმგებელი სუბიექტი და მისი სახელით მოქმედი ნებისმიერი დამმუშავებელი. ჩაიწერეთ დაწესებულება, რომელიც წყვეტს, რატომ და როგორ მუშავდება მონაცემები. ეს არის ის ფაქტი, რომელზეც დანარჩენი ანალიზი ეყრდნობა.

თუ სუბიექტი დაფუძნებულია ევროკავშირში, გააგრძელეთ მეორე შემოწმებით. თუ არა, გადადით მესამეზე.

შემოწმება მეორე: უკავშირდება თუ არა დამუშავება ევროკავშირის დაწესებულებას

მუხლი 3(1) მოიცავს დამუშავებას ევროკავშირის დაწესებულების საქმიანობის კონტექსტში, მაშინაც კი, როცა თავად დამუშავება კავშირის გარეთ ხდება. ტესტი არის კავშირი დამუშავებასა და ამ დაწესებულების საქმიანობას შორის.

ევროპული ოფისი ავტომატურად არ ათრევს ტრანსნაციონალური კომპანიის ყოველ ოპერაციას ფარგლებში. ანალოგიურად, ტრაფიკის ევროკავშირის გარეთ გასასვლელით მარშრუტიზაცია არ აშორებს ამ კავშირს. დაწესებულების ანალიზი ეხება დამუშავებას, არა პაკეტის გზას.

თუ ეს შემოწმება ვრცელდება, გაჩერდით: VPN-ის გასასვლელი დაფარვისთვის უმნიშვნელოა, თუმცა შეიძლება მნიშვნელოვანი იყოს გადაცემის ან უსაფრთხოების სხვა კითხვებისთვის.

შემოწმება მესამე: შეთავაზება ან დაკვირვება კავშირში მყოფ ადამიანებზე

ევროკავშირის დაწესებულების გარეშე მუხლი 3(2) ვრცელდება კავშირში მყოფი ადამიანებისთვის საქონლის ან მომსახურების შეთავაზებაზე, ან იქ მათი ქცევის დაკვირვებაზე. ვებსაიტის უბრალო ხელმისაწვდომობა საკმარისი არ არის. EDPB-ის გზამკვლევი მუხლ 3-ზე ეძებს განზრახ სამიზნეებას კავშირში მყოფ ადამიანებზე.

ამ გზაზე მნიშვნელოვანია პიროვნების ყოფნა შესაბამის დროს, და არა მხოლოდ მოქალაქეობა ან ბინადრობა. ევროკავშირის გარეთ მყოფი საილუსტრაციო ვიზიტორი, რომელიც თითქოს ევროკავშირის IP-ს იყენებს, მხოლოდ ამ ფაქტით არ აკმაყოფილებს მდებარეობის ელემენტს. მთავარია, იყო თუ არა შეთავაზება ან დაკვირვება მიმართული კავშირში მყოფ ადამიანებზე. ერთი ვიზიტი ევროკავშირის მსგავსი მისამართიდან თავისთავად სუსტი მტკიცებულებაა.

თუ არც დაწესებულება და არც სამიზნე არ ვრცელდება, VPN-ის გასასვლელმა დაფარვა არ შექმნა. თუ სამიზნე ვრცელდება, გასასვლელმა ის არ მოხსნა.

შემოწმება მეოთხე: რას ცვლის VPN-ის გასასვლელი და რას არა

სხვა გასასვლელი ცვლის კავშირის აშკარა წყაროს. მან შეიძლება შეცვალოს, რას აჩვენებს საიტი, რაც იმპლემენტაციის არჩევანია. ის არ ცვლის, ვინ არის კონტროლიორი, რა არის დამუშავების მიზანი ან იყო თუ არა შეთავაზება მიმართული კავშირში მყოფ ადამიანებზე.

გეომდებარეობა განიხილეთ შეზღუდულ სიგნალად და დააფიქსირეთ გაურკვევლობა. უცნობი მდებარეობა ნუ გადააქციეთ გამონაკლისად.

შეინახეთ ჩანაწერი

სერვისის ოპერატორისთვის ჩაიწერეთ პასუხისმგებელი სუბიექტი, დაწესებულება, მიზანი, განკუთვნილი აუდიტორია და ნებისმიერი დაკვირვება. შეაფასეთ ტერიტორიული კრიტერიუმები კვალიფიციური კონფიდენციალურობის რჩევით. ფიზიკური პირისთვის დაიწყეთ კონფიდენციალურობის შეტყობინებით და იმ სუბიექტით, რომელიც თქვენს ინფორმაციას ამუშავებს.

ქუქიებისა და მოწყობილობაზე შენახვის წესები შეაფასეთ მუხლი 3-ის კითხვისგან დამოუკიდებლად. არ გადაიტანოთ ერთი დამუშავების საქმიანობის დასკვნა ყოველ თვალთვალის წესზე და ნუ შეაერთებთ ევროკავშირისა და გაერთიანებული სამეფოს ჩარჩოებს ერთ გაუნაწილებელ კანონში. ჩანაწერმა უნდა თქვას, რომელი ჩარჩო შეაფასეთ და რატომ.