VPN GDPR қолдану аясын өзгерте ме? Бақылау тізімі, IP тесті емес

Сұрақ әдетте VPN қолдану GDPR қамтуын өзгерте ме деген түрде келеді. Оған IP мекенжайынан жауап беру мүмкін емес. Қамту өңдеуге ілеседі: кім жауапты, қандай контексте және кімнің мінез-құлқы немесе ұсынысы қатысады. Төмендегі бақылау тізімін ретімен өткізіп, іс-әрекетіңіз үшін сұрақты шешетін бірінші тармақта тоқтаңыз.

VPN қосылымның көрінетін орнын өзгертеді. Ол бақылаушыны, мақсатты немесе нысанаға алынатын адамдарды өзгертпейді.

Бірінші тексеру: бақылаушы кім және қайда

Өңдеуге жауапты ұйымды және оның атынан әрекет ететін кез келген өңдеушіні атаңыз. Деректердің не үшін және қалай өңделетінін айқындайтын мекемені жазып алыңыз. Талдаудың қалған бөлігі осы фактіге сүйенеді.

Егер ұйым ЕО-да орныққан болса, екінші тексеруге өтіңіз. Егер жоқ болса, үшіншіге өтіңіз.

Екінші тексеру: өңдеу ЕО мекемесімен байланысты ма

3(1) бап ЕО мекемесінің қызметі контекстіндегі өңдеуді қамтиды, тіпті өңдеудің өзі Одақтан тыс жерде жүрсе де. Тест — өңдеу мен сол мекеменің қызметі арасындағы байланыс.

Еуропалық кеңсе трансұлттық компанияның әрбір операциясын автоматты түрде аяға тартпайды. Сол сияқты, трафикті ЕО-дан тыс шығыс арқылы бағыттау бұл байланысты жоймайды. Мекеме талдауы өңдеу туралы, пакет жолы туралы емес.

Егер бұл тексеру қолданылса, тоқтаңыз: VPN шығысы қамту үшін маңызсыз, дегенмен басқа беріліс немесе қауіпсіздік мәселелерінде маңызды болуы мүмкін.

Үшінші тексеру: Одақтағы адамдарға ұсыну немесе оларды бақылау

ЕО мекемесі болмаса, 3(2) бап Одақтағы адамдарға тауар немесе қызмет ұсынуға, немесе сол жерде олардың мінез-құлқын бақылауға қолданылады. Сайттың жай қолжетімді болуы жеткіліксіз. EDPB-нің 3-бап бойынша нұсқаулығы Одақтағы адамдарға әдейі мақсаттауды іздейді.

Бұл жолда тиісті уақытта адамның болуы маңызды, азаматтық немесе тұрғылықты жер ғана емес. ЕО-дан тыс жердегі, ЕО IP-ін пайдаланатын сияқты көрінетін көрнекі қонақ тек осы фактімен орын элементін қанағаттандырмайды. Маңыздысы — ұсыныс немесе бақылау Одақтағы адамдарға бағытталды ма. ЕО мекенжайына ұқсайтын мекенжайдан бір рет кіру өздігінен әлсіз дәлел.

Егер не мекеме, не мақсаттау қолданылмаса, VPN шығысы қамту жасамады. Егер мақсаттау қолданылса, шығыс оны жоймады.

Төртінші тексеру: VPN шығысы нені өзгертеді және нені өзгертпейді

Басқа шығыс қосылымның көрінетін көзін өзгертеді. Ол сайт нені көрсететінін өзгертуі мүмкін, бұл іске асыру таңдауы. Ол бақылаушының кім екенін, өңдеу мақсатының не екенін немесе ұсыныстың Одақтағы адамдарға бағытталғанын өзгертпейді.

Геолокацияны шектеулі сигнал ретінде қарастырып, белгісіздікті құжаттаңыз. Белгісіз орынды жеңілдікке айналдырмаңыз.

Жазбаны сақтаңыз

Қызмет операторы үшін жауапты ұйымды, мекемені, мақсатты, көзделген аудиторияны және кез келген бақылауды жазыңыз. Аумақтық өлшемдерді білікті құпиялылық кеңесімен бағалаңыз. Жеке тұлға үшін құпиялылық хабарламасынан және ақпаратыңызды өңдейтін ұйымнан бастаңыз.

Cookie және құрылғыда сақтау ережелерін 3-бап мәселесінен бөлек бағалаңыз. Бір өңдеу қызметінің қорытындысын әрбір бақылау ережесіне көшірмеңіз және ЕО мен Ұлыбритания шеңберлерін бір сараланбаған заңға біріктірмеңіз. Жазба қай шеңберді бағалағаныңызды және неге екенін көрсетуі керек.