VPN GDPR qamrovini o'zgartiradimi? Tekshiruv ro'yxati, IP test emas
VPN chiqishi GDPR qo'llanilishini hal qilmaydi. To'rt tekshiruvni bajaring: nazoratchi, muassasa, nishonlash va chiqish aslida nimani o'zgartiradi.
Savol odatda VPN ishlatish GDPR qamrovini o'zgartiradimi degan shaklda keladi. Unga IP manzildan javob berib bo'lmaydi. Qamrov qayta ishlashga ergashadi: kim javobgar, qanday kontekstda va kimning xatti-harakati yoki taklifi ishtirok etadi. Quyidagi tekshiruv ro'yxatini tartib bilan bajaring va faoliyatingiz uchun savolni hal qiladigan birinchi bandda to'xtang.
VPN ulanishning ko'rinadigan joyini o'zgartiradi. U nazoratchini, maqsadni yoki nishonga olinadigan odamlarni o'zgartirmaydi.
Birinchi tekshiruv: nazoratchi kim va qayerda
Qayta ishlash uchun mas'ul tashkilotni va uning nomidan harakat qiluvchi har qanday qayta ishlovchini nomlang. Ma'lumotlar nima uchun va qanday ishlanishini belgilaydigan muassasani qayd eting. Tahlilning qolgan qismi shu faktga tayanadi.
Agar tashkilot YeI da joylashgan bo'lsa, ikkinchi tekshiruvga o'ting. Bo'lmasa, uchinchisiga o'ting.
Ikkinchi tekshiruv: qayta ishlash YeI muassasasi bilan bog'liqmi
3(1) modda qayta ishlashning o'zi Ittifoqdan tashqarida sodir bo'lsa ham, YeI muassasasi faoliyati kontekstidagi qayta ishlashni qamrab oladi. Test qayta ishlash va shu muassasa faoliyati o'rtasidagi bog'liqlikdir.
Yevropa ofisi ko'p millatli kompaniyaning har bir operatsiyasini avtomatik ravishda qamrovga tortmaydi. Xuddi shunday, trafikni YeIdan tashqari chiqish orqali yo'naltirish bu bog'liqlikni yo'qotmaydi. Muassasa tahlili qayta ishlash haqida, paket yo'li haqida emas.
Agar bu tekshiruv qo'llanilsa, to'xtang: VPN chiqishi qamrov uchun ahamiyatsiz, garchi boshqa uzatish yoki xavfsizlik masalalarida muhim bo'lishi mumkin.
Uchinchi tekshiruv: Ittifoqdagi odamlarga taklif yoki kuzatuv
YeI muassasasi bo'lmasa, 3(2) modda Ittifoqdagi odamlarga tovar yoki xizmatlar taklif qilishga yoki ularning u yerdagi xatti-harakatini kuzatishga qo'llaniladi. Veb-saytning shunchaki ochiq bo'lishi yetarli emas. 3-modda bo'yicha EDPB yo'riqnomasi Ittifoqdagi odamlarga qasddan nishonlashni qidiradi.
Bu yo'lda odamning tegishli vaqtdagi mavjudligi muhim, faqat fuqarolik yoki yashash joyi emas. YeIdan tashqarida bo'lib, YeI IP sidan foydalanayotgan ko'rinadigan illyustrativ tashrifchi faqat shu fakt bilan joy elementini qanoatlantirmaydi. Muhimi, taklif yoki kuzatuv Ittifoqdagi odamlarga qaratilganmi. Ko'rinadigan YeI manzilidan bir marta tashrif o'z-o'zidan zaif dalil.
Agar na muassasa, na nishonlash qo'llanilmasa, VPN chiqishi qamrov yaratmagan. Agar nishonlash qo'llanilsa, chiqish uni olib tashlamagan.
To'rtinchi tekshiruv: VPN chiqishi nimani o'zgartiradi va nimani o'zgartirmaydi
Boshqa chiqish ulanishning ko'rinadigan manbasini o'zgartiradi. Sayt nimani ko'rsatishini o'zgartirishi mumkin, bu amalga oshirish tanlovi. Nazoratchi kimligini, qayta ishlash maqsadini yoki taklif Ittifoqdagi odamlarga qaratilganini o'zgartirmaydi.
Geolokatsiyani cheklangan signal deb biling va noaniqlikni hujjatlashtiring. Noma'lum joyni imtiyozga aylantirmang.
Yozuvni saqlang
Xizmat operatori uchun mas'ul tashkilotni, muassasani, maqsadni, mo'ljallangan auditoriyani va har qanday kuzatuvni qayd eting. Hududiy mezonlarni malakali maxfiylik maslahati bilan baholang. Jismoniy shaxs uchun maxfiylik xabarnomasi va ma'lumotlaringizni qayta ishlovchi tashkilotdan boshlang.
Cookie va qurilmada saqlash qoidalarini 3-modda savolidan alohida baholang. Bir qayta ishlash faoliyatining xulosasini har bir kuzatuv qoidasiga ko'chirmang va YeI hamda Buyuk Britaniya ramkalarini bitta farqlanmagan qonunga qo'shmang. Yozuv qaysi ramkani baholaganingizni va nima uchunligini aytishi kerak.