Какво не твърдим
ИТ фирма, която има достъп до данните Ви, е обработващ и подписва договор по чл. 28 — с всеки клиент.
Какво трябва да съдържа договорът между една фирма и ИТ фирмата ѝ, защо истинският се подписва преди първото посещение и защо този сайт не предлага такъв.
Изображение, създадено с изкуствен интелект. Не е реален офис или фирма.
Какво ще видите в рекламите
„Грижим се за ОРЗД вместо Вас, не е нужно да мислите за него.“
Цитирано, за да бъде отказано: тази фирма никога не го казва, а останалото на тази страница обяснява защо.
Който поддържа пощата, файловете или архивите на един офис, обработва лични данни от негово име и е обработващ. Администраторът използва само обработващи, които дават достатъчни гаранции, и ги обвързва с договор за предмета, срока, видовете данни, обработването само по документирани нареждания, мерките за сигурност, друг обработващ и връщането или изтриването на данните в края. Истинска ИТ фирма го подписва с всеки клиент, преди да получи достъп, и Вашият юрист го чете; тази демонстрационна фирма не може да подпише нищо, затова обяснява инструмента и не предлага такъв.
Правилата зад него
Всяко е проверено срещу източника си към октомври 2026 г.
- Администратор е този, който определя целите и средствата на обработването, а обработващ лични данни — този, който обработва данните от името на администратора (ОРЗД, чл. 4).
- Администраторът използва само обработващи лични данни, които предоставят достатъчни гаранции за прилагането на подходящи технически и организационни мерки (ОРЗД, чл. 28, пар. 1).
- Обработването от обработващия се урежда с договор, който определя предмета, срока, видовете данни и субектите и изисква обработване само по документирани нареждания, мерките за сигурност, помощ на администратора и заличаване или връщане на данните след приключване на услугите по избор на администратора (ОРЗД, чл. 28, пар. 3).
- Обработващият не включва друг обработващ без предварително конкретно или общо писмено разрешение на администратора (ОРЗД, чл. 28, пар. 2).
Всеки източник, за да го прочетете цял:
- Регл. (ЕС) 2016/679 (ОРЗД), чл. 4, т. 7 и 8 (отваря източника в нов раздел)
- Регл. (ЕС) 2016/679 (ОРЗД), чл. 28, пар. 1 (отваря източника в нов раздел)
- Регл. (ЕС) 2016/679 (ОРЗД), чл. 28, пар. 3 (отваря източника в нов раздел)
- Регл. (ЕС) 2016/679 (ОРЗД), чл. 28, пар. 2 (отваря източника в нов раздел)
Какво казва тази фирма вместо това
Ако поддържаме пощата, файловете или архивите Ви, ние обработваме лични данни от Ваше име. Затова, преди да получим достъп, се подписва договор по чл. 28 от Общия регламент: какво правим с данните само по Ваше нареждане, как ги пазим, кои външни услуги (например облачен архив) ползваме с Ваше разрешение и че при раздяла връщаме или изтриваме данните по Ваш избор (ОРЗД, чл. 28, пар. 3). Тази демонстрационна фирма не подписва договори и не предлага такъв за изтегляне.
- Не предлагаме договор по чл. 28 на този сайт, защото една демонстрационна фирма не може да подпише нищо.
Защо редът е навсякъде и къде не издържа
Договорът е няколко страници европейско право, които пристигат същата седмица като новите компютри, и управителят би искал някой друг да ги прочете. Фирма, която предлага да вземе темата от ръцете му, звучи като услуга и позволява хартията да почака.
Правилата по-горе правят договора инструмент със задължения за двете страни. ИТ фирма, която може да стигне до пощата, файловете или архивите на един офис, обработва лични данни от негово име, и договорът между тях определя какво може да прави с тях, изисква мерки за сигурност, обвързва всеки друг, когото включи, и урежда какво става с данните в края. Нищо от това не може да бъде поето от едната страна вместо другата. Офис, на когото са казали, че темата е уредена, може никога да не прочете документа, който казва какво му се дължи.
Какво може да каже и да направи една ИТ фирма вместо това
Онова, което една истинска ИТ фирма може да направи, е да подпише договора преди първото посещение, да остави на юриста на офиса време да го прочете и да съгласува обикновените си условия с него — например какво се връща, когато работата свърши:
Когато договорът свърши, предаваме всяка парола, администраторски акаунт и документ, които държим за Вас; копията, които пазим за Вас, се връщат или се изтриват по Ваш избор (ОРЗД, чл. 28, пар. 3); софтуерът за управление и защита се сваля в деня, който изберете; и нищо не се задържа срещу сметка.
Да държи достъпа си не по-широк от работата, за да има по-малко за покриване в договора:
Никой от тази фирма няма да Ви поиска парола по имейл, по телефона или през този сайт, а ИТ прегледът никога не пита за такава. При въвеждането достъпът на администратор се настройва с Вас на клавиатурата, в акаунти, които са Ваши.
Въпроси към всяка ИТ фирма
Задайте ги на всяка фирма, която иска ключовете на компютрите на офиса Ви, и на тази също. Начинът, по който се отговаря на един въпрос, казва колкото самия отговор.
- Ще подпишете ли договор за обработване на данни преди първото посещение и може ли юристът ни да го прочете първи?
- Кои Ваши доставчици могат да стигнат до данните ни и обвързани ли са със същите условия?
- Как и колко скоро ще ни съобщите за нарушение на сигурността?
- Какво става с данните ни и с акаунтите, които сте настроили, когато договорът свърши?
Другото, което този сайт не твърди
ИТ прегледът
Опитайте ИТ прегледа: десет въпроса за това как работи офисът Ви, темите за разговор и плановете по публикуваните цени, за около две минути. Изпращането му до нас не записва нищо.