የውሂብ ማቀናበሪያ ማከያ

ለዚህ የውሂብ ማቀናበሪያ ተጨማሪ ዓላማዎች፣ እዚህ ውስጥ ያልተገለጹት ትላልቅ ፊደላት ያላቸው ቃላት በ AI92 የአገልግሎት ውል ውስጥ የተሰጡትን ትርጉሞች ይይዛሉ። ትላልቅ ፊደላት ያላቸው የውሂብ ጥበቃ ቃላት በዚህ ክፍል ውስጥ እንደተገለጸው በሚመለከታቸው የውሂብ ጥበቃ ህጎች ውስጥ የተሰጡትን ትርጉሞች ይይዛሉ።

የሚመለከታቸው የውሂብ ጥበቃ ህጎች። "የሚመለከታቸው የውሂብ ጥበቃ ህጎች" ማለት በዚህ DPA ስር የግል መረጃን ለማቀናበር የሚመለከቱ ሁሉንም የውሂብ ጥበቃ፣ ግላዊነት እና ተመሳሳይ ህጎች ማለት ነው፣ እንደ አስፈላጊነቱ ከጊዜ ወደ ጊዜ ሊሻሻሉ ወይም ሊተኩ ይችላሉ፣ ያለ ገደብ ጨምሮ፦

አውሮፓ። የአውሮፓ ህብረት አጠቃላይ የውሂብ ጥበቃ ደንብ (ደንብ (EU) 2016/679፣ "GDPR")፣ ከ2018 የውሂብ ጥበቃ ህግ ጋር በአንድነት የሚነበበው የእንግሊዝ አጠቃላይ የውሂብ ጥበቃ ደንብ፣ የስዊዘርላንድ የፌደራል የውሂብ ጥበቃ ህግ ("FADP")፣ የኖርዌይ የግል መረጃ ህግ፣ የአይስላንድ ህግ 90/2018፣ የሊችተንስታይን የውሂብ ጥበቃ ህግ እና የእያንዳንዱ የአውሮፓ ኢኮኖሚ ክልል አባል ሀገር የውሂብ ጥበቃ ህጎችን ተግባራዊ ማድረግ።

ሰሜን አሜሪካ። በዩናይትድ ስቴትስ፡ የካሊፎርኒያ የሸማቾች ግላዊነት ህግ በካሊፎርኒያ የግላዊነት መብቶች ህግ ("CCPA/CPRA") እንደተሻሻለው፣ የቨርጂኒያ የሸማቾች ውሂብ ጥበቃ ህግ፣ የኮሎራዶ ግላዊነት ህግ፣ የኮነቲከት የውሂብ ግላዊነት ህግ፣ የዩታ የሸማቾች ግላዊነት ህግ፣ የቴክሳስ የውሂብ ግላዊነት እና ደህንነት ህግ፣ የኦሪገን የሸማቾች ግላዊነት ህግ እና ተመሳሳይ የክልል ደረጃ ግላዊነት ህጎች ተግባራዊ ሲሆኑ። በካናዳ፡ የግል መረጃ ጥበቃ እና የኤሌክትሮኒክ ሰነዶች ህግ ("PIPEDA")፣ የኩቤክ ህግ 25፣ የአልበርታ የግል መረጃ ጥበቃ ህግ፣ የብሪቲሽ ኮሎምቢያ የግል መረጃ ጥበቃ ህግ እና የግላዊነት ህግ።

ላቲን አሜሪካ እና ካሪቢያን። የብራዚል አጠቃላይ የውሂብ ጥበቃ ህግ ("LGPD"፣ ህግ 13.709)፣ የሜክሲኮ የግል አካላት የያዙትን የግል መረጃ ጥበቃ ላይ የፌደራል ህግ ("LFPDPPP")፣ የአርጀንቲና የግል መረጃ ጥበቃ ህግ 25.326፣ የኮሎምቢያ ህጋዊ ህግ 1581 የ2012፣ የቺሊ ህግ 19.628፣ የፔሩ ህግ 29733፣ የኡራጓይ ህግ 18.331፣ የኢኳዶር የግል መረጃ ጥበቃ ኦርጋኒክ ህግ፣ የኮስታሪካ ህግ 8968፣ የዶሚኒካን ሪፐብሊክ ህግ 172-13፣ የፓናማ ህግ 81 የ2019፣ የፓራጓይ ህግ 6534/2020 እና በክልሉ ውስጥ የእያንዳንዱ ሌላ ሀገር ተመሳሳይ ህጎች።

አፍሪካ። የደቡብ አፍሪካ የግል መረጃ ጥበቃ ህግ ("POPIA")፣ የናይጄሪያ የናይጄሪያ ውሂብ ጥበቃ ህግ 2023 ("NDPA") እና የናይጄሪያ ውሂብ ጥበቃ ደንብ 2019፣ የኬንያ የውሂብ ጥበቃ ህግ 2019፣ የግብፅ የግል መረጃ ጥበቃ ህግ (ህግ 151 የ2020)፣ የጋና የውሂብ ጥበቃ ህግ 2012፣ የሞሮኮ ህግ 09-08፣ የቱኒዚያ ኦርጋኒክ ህግ 2004-63፣ የሞሪሸስ የውሂብ ጥበቃ ህግ 2017፣ የሴኔጋል ህግ 2008-12፣ የኮትዲቯር ህግ 2013-450፣ የሩዋንዳ ህግ 058/2021፣ የዩጋንዳ የውሂብ ጥበቃ እና ግላዊነት ህግ 2019፣ የታንዛኒያ የግል መረጃ ጥበቃ ህግ 2022፣ የዚምባብዌ የሳይበር እና የውሂብ ጥበቃ ህግ 5 የ2021፣ የአልጄሪያ ህግ 18-07፣ የማዳጋስካር ህግ 2014-038፣ የአፍሪካ ህብረት የሳይበር ደህንነት እና የግል መረጃ ጥበቃ ስምምነት ("የማላቦ ስምምነት")፣ በግል መረጃ ጥበቃ ላይ ያለው የኢኮዋስ ተጨማሪ ህግ እና የእያንዳንዱ ሌላ የአፍሪካ ሀገር ተመሳሳይ ህጎች።

እስያ–ፓሲፊክ። የአውስትራሊያ የግላዊነት ህግ 1988፣ የኒውዚላንድ የግላዊነት ህግ 2020፣ የጃፓን የግል መረጃ ጥበቃ ህግ ("APPI")፣ የደቡብ ኮሪያ የግል መረጃ ጥበቃ ህግ ("PIPA")፣ የሲንጋፖር የግል መረጃ ጥበቃ ህግ 2012 ("PDPA")፣ የታይላንድ የግል መረጃ ጥበቃ ህግ B.E. 2562 (2019)፣ የቬትናም የግል መረጃ ጥበቃ ድንጋጌ 13/2023፣ የፊሊፒንስ የውሂብ ግላዊነት ህግ 2012፣ የኢንዶኔዥያ የግል መረጃ ጥበቃ ህግ 27/2022፣ የማሌዥያ የግል መረጃ ጥበቃ ህግ 2010፣ የህንድ ዲጂታል የግል መረጃ ጥበቃ ህግ 2023 ("DPDPA")፣ የቻይና የግል መረጃ ጥበቃ ህግ ("PIPL")፣ የታይዋን የግል መረጃ ጥበቃ ህግ፣ የሆንግ ኮንግ የግል መረጃ (ግላዊነት) ድንጋጌ፣ የማካው የግል መረጃ ጥበቃ ህግ እና የእያንዳንዱ ሌላ የእስያ–ፓሲፊክ ግዛት ተመሳሳይ ህጎች።

መካከለኛው ምስራቅ። የተባበሩት አረብ ኤሚሬቶች የፌደራል ድንጋጌ-ህግ 45 የ2021 በግል መረጃ ጥበቃ እና የዱባይ አለም አቀፍ የፋይናንስ ማዕከል የውሂብ ጥበቃ ህግ፣ የሳውዲ አረቢያ የግል መረጃ ጥበቃ ህግ፣ የእስራኤል የግላዊነት ጥበቃ ህግ 5741-1981 እና አፈፃፀም ደንቦቹ፣ የኳታር የግል መረጃ ግላዊነት ጥበቃ ህግ (ህግ 13/2016) እና የQFC የውሂብ ጥበቃ ደንቦች፣ የባህሬን የግል መረጃ ጥበቃ ህግ (ህግ 30/2018)፣ የኦማን የግል መረጃ ጥበቃ ህግ (የንጉሳዊ ድንጋጌ 6/2022)፣ የጆርዳን የግል መረጃ ጥበቃ ህግ 2023፣ የቱርክ የግል መረጃ ጥበቃ ህግ ("KVKK"፣ ህግ 6698) እና የእያንዳንዱ ሌላ የመካከለኛው ምስራቅ ግዛት ተመሳሳይ ህጎች።

ዩራሲያ እና ሌሎች ክልሎች። የሩሲያ ፌዴሬሽን በግል መረጃ ላይ ያለው የፌደራል ህግ (ቁጥር 152-FZ)፣ የካዛክስታን በግል መረጃ እና ጥበቃው ላይ ያለው ህግ፣ የኡዝቤኪስታን በግል መረጃ ላይ ያለው ህግ እና AI92 ወይም ደንበኛው የግል መረጃን የሚያካሂዱበት የእያንዳንዱ ሌላ ግዛት ተመሳሳይ ህጎች።

ሁሉንም ያካተተ። በዚህ DPA ስር የደንበኛን የግል መረጃ በማቀናበር ረገድ AI92 ወይም ደንበኛው ላይ የሚተገበር ማንኛውም ሌላ የውሂብ ጥበቃ፣ ግላዊነት፣ የቴሌኮሙኒኬሽን-ምስጢራዊነት፣ ዘርፍ ወይም ተመሳሳይ ህግ። AI92 በአለም አቀፍ ደረጃ የቁጥጥር ለውጦችን ይከታተላል እና አዳዲስ ህጎች ተግባራዊ ሲሆኑ ይህንን ዝርዝር (እና የሚተገብሩትን ልምዶች) ያዘምናል።

እነዚህ ስርዓቶች ተመሳሳይ ጽንሰ-ሀሳቦች የተለያዩ ቃላትን የሚጠቀሙ ከሆነ፣ ይህ DPA የ GDPR ቃላትን ይጠቀማል እና በሌሎች የሚመለከታቸው የውሂብ ጥበቃ ህጎች ስር ያሉትን ተመጣጣኝ ነገሮች ተኳሃኝ ቃላት አድርጎ ይቆጥራቸዋል። አንድ ስርዓት አስገዳጅ ተጨማሪ መስፈርቶችን (እንደ ተቆጣጣሪ ባለስልጣን መመዝገብ፣ የአካባቢ ተወካይ መሾም ወይም የተወሰኑ የውል አንቀጾች) የሚጥል ከሆነ፣ AI92 እና ደንበኛው በእነዚህ መስፈርቶች ላይ ተፈጻሚነትን ለመስጠት በመደበኛ የውል አንቀጾች፣ በዩኬ ተጨማሪ ወይም በአለም አቀፍ የውሂብ ዝውውሮች ክፍል ውስጥ እንደተገለጸው ስርዓት-ተኮር ጋላቢ ይስማማሉ።

ተቆጣጣሪ ማለት የግል መረጃን የማቀናበር ዓላማዎችን እና ዘዴዎችን የሚወስነው አካል ማለት ነው።

አቀናባሪ ማለት የግል መረጃን በተቆጣጣሪው ስም የሚያካሂድ አካል ማለት ነው።

የደንበኛ የግል መረጃ ማለት በደንበኛ ግብዓት ውስጥ የያዘ ወይም የደንበኛውን የ API አገልግሎቶች አጠቃቀም ጋር በተያያዘ የሚመነጭ ማንኛውም የግል መረጃ ማለት ነው።

ንዑስ-አቀናባሪ ማለት AI92 በደንበኛው ስም የደንበኛን የግል መረጃ እንዲያካሂድ የሾመው ማንኛውም አቀናባሪ ማለት ነው፣ የ AI92 አስተናጋጅ አቅራቢዎችን፣ የክፍያ አቀናባሪን እና የታችኛው ተፋሰስ አገልግሎት አቅራቢዎችን ጨምሮ።

በውሎቹ እና በዚህ DPA በሚተዳደረው ግንኙነት ውስጥ፣ ደንበኛው የደንበኛ የግል ውሂብ ተቆጣጣሪ ነው እና AI92 ፕሮሰሰር ነው። AI92 የሚተዳደረው በMasada Gateway Ltd ነው። ከMeta መድረኮች (Facebook፣ Instagram እና Threads) ጋር ያሉ ውህደቶች የሚቀርቡት በKoloxo West Africa Ltd፣ የMeta መተግበሪያዎቻችን የተመዘገበ ገንቢ ሲሆን፣ ይህም በእነዚያ ውህደቶች ላይ በMasada Gateway Ltd ምትክ እንደ ፕሮሰሰር ሆኖ ይሰራል።

AI92 የተወሰኑ የግል መረጃዎችን እንደ የተለየ ተቆጣጣሪ ሊያስኬድ ይችላል፣ ይህም የ AI92 ንግድን ለማስኬድ አስፈላጊ የሆነውን መረጃ (የደንበኛ-ግንኙነት መረጃ፣ የክፍያ መጠየቂያ መረጃ፣ የማረጋገጫ ምስክርነቶች፣ የኦዲት መረጃ) ጨምሮ። እንደዚህ ያለውን የተቆጣጣሪ ማቀናበሪያ የሚቆጣጠሩት ውሎች በ AI92 የግላዊነት መመሪያ በ ai92.ai/privacy-policy ላይ ተገልጸዋል።

AI92 የደንበኛን የግል መረጃ በውሎቹ እና በዚህ DPA ውስጥ በተቀመጡት የደንበኛው በሰነድ በተደገፉ መመሪያዎች ላይ ብቻ ወይም በሚመለከተው ህግ እንደተፈለገው ብቻ ያስኬዳል።

AI92 በሚመለከተው ህግ የደንበኛን የግል መረጃ ከደንበኛው ባልተማረው መንገድ እንዲያስኬድ የሚፈለግ ከሆነ፣ AI92 (በህጋዊ መንገድ በሚፈቀደው ቦታ) ከማቀናበሩ በፊት ለደንበኛው ያንን መስፈርት ያሳውቃል።

AI92 የደንበኛን የግል መረጃ እንዲያስኬዱ የተፈቀደላቸው ሰራተኞች ከአገልግሎት ውል ውስጥ ያነሰ ጥበቃ ከሌላቸው የምስጢራዊነት ግዴታዎች ተገዢ መሆናቸውን ያረጋግጣል።

AI92 የደንበኛን የግል መረጃን በማስኬድ ለሚቀርበው አደጋ ተገቢ የሆነ የደህንነት ደረጃን ለማረጋገጥ ተገቢ የሆኑ ቴክኒካዊ እና ድርጅታዊ እርምጃዎችን ተግባራዊ ያደርጋል፣ የሚከተሉትን ጨምሮ:

(ሀ) በእረፍት እና በመጓጓዣ ላይ ያለ የግል መረጃን ስም-አልባ ማድረግ እና ምስጠራ;

(ለ) ቀጣይነት ያለው ሚስጥራዊነትን፣ ታማኝነትን፣ ተገኝነትን እና የማቀናበሪያ ስርዓቶችን የመቋቋም አቅምን ማረጋገጥ የሚችል መሆን;

(ሐ) በአካል ወይም በቴክኒካዊ ክስተት ጊዜ የግል መረጃን ተገኝነት እና ተደራሽነት በወቅቱ መመለስ የሚችል መሆን;

(መ) የእነዚህን እርምጃዎች ውጤታማነት በመደበኛነት ለመፈተሽ፣ ለመገምገም እና ለመገምገም የሚያስችል ሂደት።

የእነዚህ እርምጃዎች ወቅታዊ ትግበራ በ AI92 የደህንነት ሰነዶች ውስጥ ተገልጿል. የ AI92's SOC 2 የኦዲት ሪፖርቶች በምስጢራዊነት ውሎች መሠረት ለደንበኞች ሲጠየቁ ይገኛሉ።

ደንበኛው AI92 ንዑስ ፕሮሰሰሮችን የደንበኛን የግል መረጃ እንዲያስኬዱ ይፈቅዳል፣ በሚከተሉት ሁኔታዎች ተገዢ ነው:

(ሀ) AI92 በአሁኑ ጊዜ በ ai92.ai/sub-processors ላይ የንዑስ ፕሮሰሰሮች ዝርዝርን ይይዛል፤

(ለ) AI92 ማንኛውንም ንዑስ ፕሮሰሰር ከመጨመሩ ወይም ከመተካቱ ቢያንስ ሠላሳ (30) ቀናት በፊት ለደንበኛው ማሳወቅ አለበት፤

(ሐ) ደንበኛው ማስታወቂያ ከደረሰው በአስራ አምስት (15) ቀናት ውስጥ በማንኛውም አዲስ ንዑስ-አቀናባሪ ላይ በተገቢው ምክንያት ተቃውሞ ሊያቀርብ ይችላል - የደንበኛው ተቃውሞ ሊፈታ ካልቻለ፣ ደንበኛው የተጎዱትን የኤፒአይ አገልግሎቶች ሊያቋርጥ እና አስቀድሞ የተከፈለ ክፍያዎችን በተመጣጣኝ መጠን ተመላሽ ሊያገኝ ይችላል፤

(መ) AI92 በእያንዳንዱ ንዑስ ፕሮሰሰር ላይ በዚህ DPA ውስጥ ካሉት ያላነሱ የመረጃ ጥበቃ ግዴታዎችን ይጥላል።

የመጀመሪያዎቹ ንዑስ-አቀናባሪዎች የAI92 ማስተናገጃ አቅራቢዎችን (Amazon Web Services, Microsoft Azure, Google Cloud Platform - በ ai92.ai/sub-processors ላይ ለተመዘገቡት ክልሎች እና አገልግሎቶች)፣ የክፍያ አቀናባሪውን (Stripe, Inc.) እና የሰነድ ማስተናገጃውን (Mintlify, Inc.) ያካትታሉ። በ ai92.ai/sub-processors ላይ ያለው ዝርዝር ትክክለኛው የአሁኑ መዝገብ ነው።

የ AI92 የደንበኛ የግል መረጃ ማቀናበር ደንበኛው ወይም የውሂብ ርዕሰ ጉዳዮች በሚኖሩበት ሀገር ውጭ ያለውን የውሂብ ዝውውር ሊያካትት ይችላል። ማንኛውም እንደዚህ ያለ ዝውውር በሚመለከታቸው የውሂብ ጥበቃ ህጎች የተገደበ እስከሆነ ድረስ፣ AI92 ከመነሻው ግዛት ህግ የሚፈለገውን ወይም እውቅና የተሰጠውን ድንበር ተሻጋሪ የዝውውር ዘዴን ተግባራዊ ያደርጋል። በዚህ ክፍል ውስጥ ያሉት ዘዴዎች በየግዛቱ ላይ የተመሰረቱ ናቸው እና AI92 ለአንድ የተወሰነ ዝውውር ከአንድ በላይ በሆነ ዘዴ ላይ ሊተማመን ይችላል።

አውሮፓ እና ዩናይትድ ኪንግደም። በGDPR ወይም በዩኬ GDPR ለሚተዳደሩ ዝውውሮች፣ ወገኖች የአውሮፓ ኮሚሽን መደበኛ የውል አንቀጾችን (የአፈጻጸም ውሳኔ 2021/914/EU፣ Module 2 - ተቆጣጣሪ ወደ አቀናባሪ) በማጣቀሻነት ተካተው በሚከተለው መልኩ ተጠናቀዋል፡ (i) በSCCs አንቀጽ 9 እና 14 ውስጥ ያሉት የጊዜ ገደቦች በGDPR ተፈጻሚነት ባላቸው ገደቦች መሰረት ተጠናቀዋል፤ (ii) የመትከያ አንቀጽ ያለደንበኛው ፈቃድ ለተጨማሪ ወገኖች አይተገበርም፤ (iii) አባሪ I (የወገኖች ዝርዝር) በደንበኛው የመመዝገቢያ መረጃ እና AI92 እንደ መረጃ አስመጪ ተጠናቋል፤ (iv) አባሪ II (ቴክኒካዊ እና ድርጅታዊ እርምጃዎች) የAI92 የደህንነት ሰነዶችን ያመለክታል፤ እና (v) አባሪ III (ንዑስ-አቀናባሪዎች) በAI92 የሚጠበቀውን የንዑስ-አቀናባሪዎች ዝርዝር ያመለክታል። በዩኬ GDPR ስር ለሚደረጉ ዝውውሮች፣ ወገኖች በተጨማሪ የዩኬ የመረጃ ኮሚሽነር ዓለም አቀፍ የመረጃ ዝውውር ተጨማሪን ወደ SCCs ይቀበላሉ። AI92 በአሁኑ ጊዜ በአውሮፓ ህብረት-አሜሪካ የመረጃ ግላዊነት ማዕቀፍ፣ በስዊስ-አሜሪካ የመረጃ ግላዊነት ማዕቀፍ፣ ወይም በአውሮፓ ህብረት-አሜሪካ የመረጃ ግላዊነት ማዕቀፍ የዩኬ ቅጥያ ስር የአሁኑ የምስክር ወረቀት ካለው፣ ወገኖች ወደ AI92 የዩናይትድ ስቴትስ መሠረተ ልማት ለሚደረጉ ዝውውሮች በዚያ የምስክር ወረቀት ላይ ሊተማመኑ ይችላሉ።

ስዊዘርላንድ። በስዊስ FADP የሚተዳደሩ ዝውውሮች፣ ወገኖች በስዊስ ፌደራል የውሂብ ጥበቃ እና መረጃ ኮሚሽነር ("FDPIC") እውቅና የተሰጣቸውን SCCs ይቀበላሉ፣ በ FDPIC ለስዊስ የህግ አውድ የታተሙ ማስተካከያዎች።

ላቲን አሜሪካ። በብራዚል LGPD የሚተዳደሩ ዝውውሮች፣ ወገኖች በአንቀጽ 33 እስከ 36 LGPD ስር ያለውን ድንበር ተሻጋሪ የዝውውር ስርዓት ተግባራዊ ያደርጋሉ፣ ይህም በብራዚላዊው Autoridade Nacional de Proteção de Dados ("ANPD") በውሳኔ 19/2024 ስር የተቀበሉትን መደበኛ የውል አንቀጾች እና አስፈላጊ በሚሆንበት ጊዜ በ ANPD የተሰጠ ማንኛውንም የተለየ ፍቃድ ጨምሮ። በሜክሲኮ LFPDPPP የሚተዳደሩ ዝውውሮች፣ AI92 ለደንበኛው በአንቀጽ 36 LFPDPPP እና በአፈፃፀም ደንቡ የሚፈለጉትን ይፋ ማድረጎች ያቀርባል፣ እና ደንበኛው ከውሂብ ርዕሰ ጉዳዮች የሚፈለጉትን ፈቃዶች ያገኛል። በአርጀንቲና ህግ 25.326፣ በኮሎምቢያ ህግ 1581፣ በቺሊ ህግ 19.628፣ በፔሩ ህግ 29733 ወይም በሌሎች የ LATAM ስርዓቶች የሚተዳደሩ ዝውውሮች፣ AI92 መደበኛ የውል አንቀጾችን ወይም በሚመለከተው ግዛት ተቆጣጣሪ ባለስልጣን እውቅና የተሰጠውን ሌላ ዘዴ ተግባራዊ ያደርጋል።

አፍሪካ። በደቡብ አፍሪካ POPIA የሚተዳደሩ ዝውውሮች፣ AI92 ከአንቀጽ 72 POPIA ጋር መጣጣምን ያረጋግጣል እና የውሂብ ርዕሰ ጉዳይ ፈቃድ ያገኛል ወይም በሚመለከተው ህጋዊ መሠረት ላይ ይተማመናል። በናይጄሪያ NDPA፣ በኬንያ የውሂብ ጥበቃ ህግ ወይም በሌሎች የአፍሪካ ስርዓቶች የሚተዳደሩ ዝውውሮች፣ AI92 በሚመለከተው ተቆጣጣሪ ባለስልጣን (የናይጄሪያ ውሂብ ጥበቃ ኮሚሽን፣ የኬንያ የውሂብ ጥበቃ ኮሚሽነር ጽህፈት ቤት፣ የደቡብ አፍሪካ መረጃ ተቆጣጣሪ እና ሌሎች ተመጣጣኝ ተቆጣጣሪዎችን ጨምሮ) የተጣሉትን ድንበር ተሻጋሪ የዝውውር መስፈርቶች መሟላቱን ያረጋግጣል፣ እና መደበኛ የውል አንቀጾችን፣ የምስክር ወረቀት ወይም በዚያ ባለስልጣን እውቅና የተሰጠውን ሌላ ዘዴ ተግባራዊ ያደርጋል። AI92 በሚፈለግበት ጊዜ የአካባቢ ተወካይ ይመዘግባል ወይም ይሾማል እና በሚመለከታቸው የጊዜ ገደቦች ውስጥ ለአካባቢው ተቆጣጣሪ ጥያቄዎች ምላሽ ይሰጣል።

እስያ–ፓሲፊክ። በቻይና PIPL የሚተዳደሩ ዝውውሮች፣ ወገኖች በቻይና የሳይበር ቦታ አስተዳደር የተሰጠውን የግል መረጃ ወጪ ዝውውር መደበኛ ውል ይቀበላሉ፣ የዝውውር ገደቦች ካለፉ ከ CAC ጋር የደህንነት ግምገማ ያጠናቅቃሉ ወይም በሚመለከተው መሰረት በ PIPL ስር እውቅና ባለው የምስክር ወረቀት ላይ ይተማመናሉ። በህንድ DPDPA የሚተዳደሩ ዝውውሮች፣ AI92 ዝውውሮችን በአንቀጽ 16 DPDPA ስር በተሰጡት ማሳወቂያዎች ወደተፈቀዱ ግዛቶች ይገድባል እና በህጎቹ የተጣሉትን ማንኛውንም የተወሰኑ ሁኔታዎች ያከብራል። በአውስትራሊያ የግላዊነት ህግ የሚተዳደሩ ዝውውሮች፣ AI92 የባህር ማዶ ተቀባዩ የግል መረጃውን ከ APPs ጋር በተጣጣመ መልኩ መያዙን ለማረጋገጥ በአውስትራሊያ የግላዊነት መርህ 8 ስር ምክንያታዊ እርምጃዎችን ይወስዳል። በጃፓን APPI፣ በደቡብ ኮሪያ PIPA፣ በሲንጋፖር PDPA፣ በታይላንድ PDPA፣ በቬትናም PDPD፣ በፊሊፒንስ DPA፣ በኢንዶኔዥያ PDP ህግ፣ በማሌዥያ PDPA፣ በታይዋን PDPA፣ በሆንግ ኮንግ PDPO ወይም በሌሎች የእስያ–ፓሲፊክ ስርዓቶች የሚተዳደሩ ዝውውሮች፣ AI92 መደበኛ የውል አንቀጾችን፣ የምስክር ወረቀት፣ ከመንግስት ወደ መንግስት በቂነት ዘዴ ወይም በሚመለከተው ግዛት ተቆጣጣሪ ባለስልጣን እውቅና የተሰጠውን ሌላ የዝውውር ዘዴ ተግባራዊ ያደርጋል።

መካከለኛው ምስራቅ። በ UAE PDPL፣ በዱባይ አለም አቀፍ የፋይናንስ ማዕከል የውሂብ ጥበቃ ህግ፣ በሳውዲ አረቢያ PDPL፣ በእስራኤል የግላዊነት ጥበቃ ህግ፣ በኳታር PDPPL፣ በባህሬን PDPL፣ በኦማን PDPL፣ በጆርዳን PDPL፣ በቱርክ KVKK ወይም በሌሎች የመካከለኛው ምስራቅ ስርዓቶች የሚተዳደሩ ዝውውሮች፣ AI92 መደበኛ የውል አንቀጾችን፣ በቂነት ውሳኔ ወይም በሚመለከተው ግዛት ተቆጣጣሪ ባለስልጣን እውቅና የተሰጠውን ሌላ ዘዴ ተግባራዊ ያደርጋል፣ እና በሚፈለግበት ጊዜ የአካባቢ ተወካይ ይመዘግባል ወይም ይሾማል።

ዩራሲያ እና ሌሎች ክልሎች። በሩሲያ ፌዴሬሽን የፌደራል ህግ 152-FZ የሚተዳደሩ ዝውውሮች፣ AI92 የአንቀጽ 18(5) የአካባቢ መስፈርቶችን ያከብራል እና በሚፈለግበት ጊዜ የውሂብ ርዕሰ ጉዳይ ፈቃድን በጽሁፍ ያገኛል። በካዛክስታን በግል መረጃ ላይ ባለው ህግ፣ በኡዝቤኪስታን በግል መረጃ ላይ ባለው ህግ ወይም በማንኛውም ሌላ በሚመለከተው የውሂብ ጥበቃ ህግ የሚተዳደሩ ዝውውሮች፣ AI92 ከመነሻው ግዛት ህግ የሚፈለገውን ወይም እውቅና የተሰጠውን ድንበር ተሻጋሪ የዝውውር ዘዴን ተግባራዊ ያደርጋል።

አጠቃላይ። የአንድ ደንበኛ ግዛት የሚመለከታቸው የውሂብ ጥበቃ ህጎች ከላይ በግልጽ ያልተዘረዘረ የተወሰነ የዝውውር ዘዴ፣ የውል አንቀጾች ወይም የቁጥጥር ፋይል የሚጠይቁ ከሆነ፣ AI92 በደንበኛው ምክንያታዊ ጥያቄ እና በደንበኛው ወጪ (ካለ)፣ ያንን ዘዴ ተግባራዊ ለማድረግ በተመጣጣኝ ሁኔታ የሚፈለገውን ተጨማሪ ሰነድ ያስፈጽማል ወይም ተግባራዊ ያደርጋል። AI92 በአለም አቀፍ ደረጃ የቁጥጥር ለውጦችን ይከታተላል እና አዳዲስ መስፈርቶች ተግባራዊ ሲሆኑ ከላይ ያሉትን የዝውውር ዘዴዎች ያዘምናል።

AI92 በህጋዊ መንገድ በተፈቀደው መጠን፣ AI92 ከመረጃ ርዕሰ ጉዳይ ለመድረስ፣ ለማረም፣ ለመደምሰስ፣ የማቀናበር ገደብ፣ ተንቀሳቃሽነት ወይም ተቃውሞ (የመረጃ ርዕሰ ጉዳይ ጥያቄ) ጥያቄ ከተቀበለ ወዲያውኑ ለደንበኛው ያሳውቃል። AI92 በሚመለከተው ህግ ካልተጠየቀ በስተቀር ለእንደዚህ አይነት የመረጃ ርዕሰ ጉዳይ ጥያቄ ምላሽ አይሰጥም፣ በደንበኛው መመሪያ ካልሆነ በስተቀር።

AI92 ደንበኛው የመረጃ ኤክስፖርትን በማቅረብ ወይም በማመቻቸት ጨምሮ ለመረጃ ርዕሰ ጉዳይ ጥያቄ ምላሽ እንዲሰጥ ለማስቻል ደንበኛው ሊፈልገው የሚችለውን መረጃ እና ምክንያታዊ ድጋፍ ለደንበኛው ይሰጣል።

AI92 ያለ አግባብ መዘግየት ለደንበኛው ያሳውቃል፣ እና በማንኛውም ሁኔታ የደንበኛን የግል መረጃ የሚነካ ማንኛውም የግል መረጃ ጥሰት ከተገነዘበ በሰባ ሁለት (72) ሰዓታት ውስጥ።

ማሳወቂያው በወቅቱ የሚታወቀውን ያካትታል፡- (ሀ) የተጎዱትን የግል መረጃ ምድቦች እና ግምታዊ የመረጃ ርዕሰ ጉዳዮችን ጨምሮ የጥሰቱ ተፈጥሮ መግለጫ፤ (ለ) ሊከሰቱ የሚችሉ ውጤቶች፤ (ሐ) ጥሰቱን ለመፍታት የተወሰዱ ወይም የታቀዱ እርምጃዎች፤ እና (መ) የመረጃ ጥበቃ ኦፊሰር ወይም ለተጨማሪ መረጃ የእውቂያ ዝርዝሮች ስም።

በጥያቄ ጊዜ፣ AI92 ደንበኛው በ GDPR አንቀጽ 35 ወይም በተመሳሳይ የ LATAM የመረጃ ጥበቃ ህግ ድንጋጌዎች መሠረት እንዲያካሂድ በሚፈለግ ማንኛውም የመረጃ ጥበቃ ተፅዕኖ ግምገማ ወይም ከክትትል ባለስልጣናት ጋር አስቀድሞ በሚደረግ ምክክር ለደንበኛው ምክንያታዊ ድጋፍ ይሰጣል።

ውሎቹ ሲቋረጡ፣ AI92 በሚመለከተው ህግ በሚፈለገው እና በዚህ DPA በተፈቀደው መሰረት የደንበኛን የግል መረጃ በደንበኛው ምርጫ ይመልሳል ወይም ይሰርዛል።

AI92 የደንበኛን የግል መረጃ በሚመለከተው ህግ (የግብር-መዝገብ ግዴታዎችን ጨምሮ) ወይም በዚህ DPA በተፈቀደው መሰረት፣ በግላዊነት መመሪያ ውስጥ የተቀመጠውን የኦዲት-ሎግ ማቆያ ጊዜ ወይም በግላዊነት መመሪያ ውስጥ የተቀመጠውን የብድር-መዝገብ ማቆያ ጊዜ ብቻ ሊይዝ ይችላል።

ደንበኛው (ወይም ለ AI92 ምክንያታዊ በሆነ መልኩ ተቀባይነት ያለው ገለልተኛ የሶስተኛ ወገን ኦዲተር፣ በሚስጥር ግዴታዎች የታሰረ) የ AI92 ን ከዚህ DPA ጋር መጣጣምን በየአስራ ሁለት ወራት ጊዜ ውስጥ ከአንድ ጊዜ በላይ፣ ቢያንስ ሠላሳ (30) ቀናት አስቀድሞ በጽሁፍ ማሳወቂያ፣ በ AI92 መደበኛ የስራ ሰዓታት እና በደንበኛው ወጪ ኦዲት ማድረግ ይችላል።

በቦታው ላይ ኦዲት ከማድረግ ይልቅ AI92 ለደንበኛው ወቅታዊ የ SOC 2 የኦዲት ሪፖርቶችን፣ የመግባት-ሙከራ ሪፖርቶችን እና ሌሎች ተዛማጅ የሶስተኛ ወገን ማረጋገጫዎችን ሊያቀርብ ይችላል። እነዚህ የደንበኛውን ምክንያታዊ ስጋቶች ካልፈቱ በስተቀር ደንበኛው እነዚህን የኦዲት መብቶቹን እንደሚያሟሉ ይቀበላል።

ይህ DPA ከአገልግሎት ውል ጋር በተመሳሳይ ህግ የሚተዳደር ነው፣ አስገዳጅ የመረጃ ጥበቃ ህግ የተለየ የሚገዛ ህግን የሚፈልግበትን ሁኔታ በስተቀር።

በውሎች እና በዚህ DPA መካከል ግጭት በሚፈጠርበት ጊዜ ይህ DPA የግል መረጃን በማካሄድ ረገድ ይቆጣጠራል።

የማስተር አገልግሎቶች ስምምነት (MSA) ያለዎት የድርጅት ደንበኛ ከሆኑ፣ የDPA ውሎች በእርስዎ MSA ሊሻሻሉ ይችላሉ። ግጭት በሚፈጠርበት ጊዜ MSA ይቆጣጠራል።

ስለዚህ የውሂብ ማቀናበሪያ ማከያ ማንኛውም ጥያቄ ካለዎት እባክዎን ያግኙን፡

• ለአጠቃላይ ጥያቄዎች፡ [email protected]
• ለመረጃ ጥበቃ እና ግላዊነት ጥያቄዎች፡ [email protected]
• ለህጋዊ ጉዳዮች፡ [email protected]