Nyongeza ya Uchakataji wa Data

Kwa madhumuni ya Nyongeza hii ya Uchakataji wa Data, maneno yaliyoandikwa kwa herufi kubwa ambayo hayajafafanuliwa humu yana maana iliyotolewa katika Sheria na Masharti ya Huduma ya AI92. Maneno yaliyoandikwa kwa herufi kubwa ya ulinzi wa data yana maana iliyotolewa katika Sheria Zinazotumika za Ulinzi wa Data kama ilivyofafanuliwa katika Sehemu hii.

Sheria Zinazotumika za Ulinzi wa Data. "Sheria Zinazotumika za Ulinzi wa Data" inamaanisha sheria zote za ulinzi wa data, faragha na sheria zinazofanana zinazotumika kwa uchakataji wa Data ya Kibinafsi chini ya DPA hii, kama zinaweza kurekebishwa au kubadilishwa mara kwa mara, ikiwa ni pamoja na bila kikomo:

Ulaya. Kanuni Kuu ya Ulinzi wa Data ya Umoja wa Ulaya (Kanuni (EU) 2016/679, "GDPR"), Kanuni Kuu ya Ulinzi wa Data ya Uingereza iliyosomwa pamoja na Sheria ya Ulinzi wa Data ya 2018, Sheria ya Shirikisho ya Uswizi kuhusu Ulinzi wa Data ("FADP"), Sheria ya Data ya Kibinafsi ya Norway, Sheria ya 90/2018 ya Iceland, Sheria ya Ulinzi wa Data ya Liechtenstein, na sheria za utekelezaji wa ulinzi wa data za kila nchi mwanachama wa Eneo la Kiuchumi la Ulaya.

Amerika Kaskazini. Nchini Marekani: Sheria ya Faragha ya Watumiaji ya California kama ilivyorekebishwa na Sheria ya Haki za Faragha ya California ("CCPA/CPRA"), Sheria ya Ulinzi wa Data ya Watumiaji ya Virginia, Sheria ya Faragha ya Colorado, Sheria ya Faragha ya Data ya Connecticut, Sheria ya Faragha ya Watumiaji ya Utah, Sheria ya Faragha na Usalama wa Data ya Texas, Sheria ya Faragha ya Watumiaji ya Oregon, na sheria zinazofanana za faragha za ngazi ya jimbo zinapoanza kutumika. Nchini Kanada: Sheria ya Ulinzi wa Taarifa za Kibinafsi na Hati za Kielektroniki ("PIPEDA"), Sheria ya 25 ya Quebec, Sheria ya Ulinzi wa Taarifa za Kibinafsi ya Alberta, Sheria ya Ulinzi wa Taarifa za Kibinafsi ya British Columbia, na Sheria ya Faragha.

Amerika ya Kilatini na Karibea. Sheria Kuu ya Ulinzi wa Data ya Brasil ("LGPD", Sheria 13.709), Sheria ya Shirikisho ya Mexico kuhusu Ulinzi wa Data ya Kibinafsi Inayoshikiliwa na Vyama Binafsi ("LFPDPPP"), Sheria ya Argentina ya Ulinzi wa Data ya Kibinafsi 25.326, Sheria ya Kisheria ya Colombia 1581 ya 2012, Sheria ya Chile 19.628, Sheria ya Peru 29733, Sheria ya Uruguay 18.331, Sheria ya Kikaboni ya Ecuador kuhusu Ulinzi wa Data ya Kibinafsi, Sheria ya Costa Rica 8968, Sheria ya Jamhuri ya Dominika 172-13, Sheria ya Panama 81 ya 2019, Sheria ya Paraguay 6534/2020, na sheria zinazofanana za kila nchi nyingine katika eneo hilo.

Afrika. Sheria ya Afrika Kusini ya Ulinzi wa Taarifa za Kibinafsi ("POPIA"), Sheria ya Ulinzi wa Data ya Nigeria ya 2023 ("NDPA") na Kanuni ya Ulinzi wa Data ya Nigeria ya 2019, Sheria ya Ulinzi wa Data ya Kenya ya 2019, Sheria ya Misri ya Ulinzi wa Data ya Kibinafsi (Sheria 151 ya 2020), Sheria ya Ghana ya Ulinzi wa Data ya 2012, Sheria ya Morocco 09-08, Sheria ya Kikaboni ya Tunisia 2004-63, Sheria ya Mauritius ya Ulinzi wa Data ya 2017, Sheria ya Senegal 2008-12, Sheria ya Côte d'Ivoire 2013-450, Sheria ya Rwanda 058/2021, Sheria ya Uganda ya Ulinzi wa Data na Faragha ya 2019, Sheria ya Tanzania ya Ulinzi wa Data ya Kibinafsi ya 2022, Sheria ya Zimbabwe ya Mtandao na Ulinzi wa Data 5 ya 2021, Sheria ya Algeria 18-07, Sheria ya Madagascar 2014-038, Mkataba wa Umoja wa Afrika kuhusu Usalama wa Mtandao na Ulinzi wa Data ya Kibinafsi ("Mkataba wa Malabo"), Sheria ya Ziada ya ECOWAS kuhusu Ulinzi wa Data ya Kibinafsi, na sheria zinazofanana za kila taifa lingine la Afrika.

Asia–Pasifiki. Sheria ya Faragha ya Australia ya 1988, Sheria ya Faragha ya New Zealand ya 2020, Sheria ya Japani kuhusu Ulinzi wa Taarifa za Kibinafsi ("APPI"), Sheria ya Korea Kusini ya Ulinzi wa Taarifa za Kibinafsi ("PIPA"), Sheria ya Singapore ya Ulinzi wa Data ya Kibinafsi ya 2012 ("PDPA"), Sheria ya Thailand ya Ulinzi wa Data ya Kibinafsi B.E. 2562 (2019), Amri ya Vietnam ya Ulinzi wa Data ya Kibinafsi 13/2023, Sheria ya Faragha ya Data ya Ufilipino ya 2012, Sheria ya Indonesia ya Ulinzi wa Data ya Kibinafsi 27/2022, Sheria ya Malaysia ya Ulinzi wa Data ya Kibinafsi ya 2010, Sheria ya India ya Ulinzi wa Data ya Kibinafsi ya Dijitali ya 2023 ("DPDPA"), Sheria ya China ya Ulinzi wa Taarifa za Kibinafsi ("PIPL"), Sheria ya Taiwan ya Ulinzi wa Data ya Kibinafsi, Sheria ya Hong Kong ya Data ya Kibinafsi (Faragha), Sheria ya Macau ya Ulinzi wa Data ya Kibinafsi, na sheria zinazofanana za kila mamlaka nyingine ya Asia–Pasifiki.

Mashariki ya Kati. Amri ya Shirikisho ya Falme za Kiarabu 45 ya 2021 kuhusu Ulinzi wa Data ya Kibinafsi na Sheria ya Ulinzi wa Data ya Kituo cha Fedha cha Kimataifa cha Dubai, Sheria ya Saudi Arabia ya Ulinzi wa Data ya Kibinafsi, Sheria ya Ulinzi wa Faragha ya Israeli 5741-1981 na kanuni zake za utekelezaji, Sheria ya Qatar ya Ulinzi wa Faragha ya Data ya Kibinafsi (Sheria 13/2016) na Kanuni za Ulinzi wa Data za QFC, Sheria ya Bahrain ya Ulinzi wa Data ya Kibinafsi (Sheria 30/2018), Sheria ya Oman ya Ulinzi wa Data ya Kibinafsi (Amri ya Kifalme 6/2022), Sheria ya Jordan ya Ulinzi wa Data ya Kibinafsi ya 2023, Sheria ya Uturuki kuhusu Ulinzi wa Data ya Kibinafsi ("KVKK", Sheria 6698), na sheria zinazofanana za kila mamlaka nyingine ya Mashariki ya Kati.

Eurasia na maeneo mengine. Sheria ya Shirikisho ya Shirikisho la Urusi kuhusu Data ya Kibinafsi (Na. 152-FZ), Sheria ya Kazakhstan kuhusu Data ya Kibinafsi na Ulinzi Wake, Sheria ya Uzbekistan kuhusu Data ya Kibinafsi, na sheria zinazofanana za kila mamlaka nyingine ambayo AI92 au Mteja huchakata Data ya Kibinafsi.

Yote. Sheria nyingine yoyote ya ulinzi wa data, faragha, usiri wa mawasiliano ya simu, kisekta au sheria inayofanana ya mamlaka yoyote inayotumika kwa AI92 au Mteja kuhusiana na uchakataji wa Data ya Kibinafsi ya Mteja chini ya DPA hii. AI92 hufuatilia maendeleo ya udhibiti duniani kote na kusasisha orodha hii (na mazoea yanayotekeleza) sheria mpya zinapoanza kutumika.

Ambapo mifumo hii hutumia istilahi tofauti kwa dhana zinazofanana, DPA hii hutumia istilahi ya GDPR na huchukulia usawa chini ya Sheria zingine Zinazotumika za Ulinzi wa Data kama maneno yanayoendana. Ambapo mfumo unaweka mahitaji ya ziada ya lazima (kama vile usajili na mamlaka ya usimamizi, uteuzi wa mwakilishi wa eneo, au vifungu maalum vya kimkataba), AI92 na Mteja wanakubali kutekeleza mahitaji hayo kupitia Vifungu vya Mkataba wa Kawaida, Nyongeza ya Uingereza, au mpanda farasi maalum wa mfumo kama ilivyoelezwa katika Sehemu ya Uhamisho wa Data wa Kimataifa.

Mdhibiti humaanisha mhusika anayeamua madhumuni na njia za kuchakata data ya kibinafsi.

Mchakataji humaanisha mhusika anayechakata data ya kibinafsi kwa niaba ya Mdhibiti.

Data ya Kibinafsi ya Mteja humaanisha data yoyote ya kibinafsi iliyo katika Ingizo la Mteja au iliyotolewa kuhusiana na matumizi ya Mteja ya Huduma za API.

Mchakataji Mdogo humaanisha mchakataji yeyote aliyeajiriwa na AI92 kuchakata Data ya Kibinafsi ya Mteja kwa niaba ya Mteja, ikiwa ni pamoja na watoa huduma wa upangishaji wa AI92, mchakataji wa malipo na watoa huduma wa chini.

Katika uhusiano unaosimamiwa na Masharti na DPA hii, Mteja ndiye Mdhibiti wa Data Binafsi ya Mteja na AI92 ni Mchakataji. AI92 inaendeshwa na Masada Gateway Ltd. Ujumuishaji na majukwaa ya Meta (Facebook, Instagram na Threads) hutolewa kupitia Koloxo West Africa Ltd, msanidi programu aliyesajiliwa wa programu zetu za Meta, ambaye hufanya kazi kama mchakataji wa ujumuishaji huo kwa niaba ya Masada Gateway Ltd.

AI92 pia inaweza kuchakata data fulani ya kibinafsi kama Mdhibiti tofauti, ikijumuisha data muhimu kuendesha biashara ya AI92 (data ya uhusiano wa wateja, data ya bili, hati za uthibitishaji, data ya ukaguzi). Masharti yanayosimamia uchakataji kama huo wa Mdhibiti yameelezwa katika Sera ya Faragha ya AI92 katika ai92.ai/privacy-policy.

AI92 itachakata Data ya Kibinafsi ya Mteja tu kwa maagizo yaliyoandikwa ya Mteja, kama ilivyoainishwa katika Sheria na DPA hii, au kama inavyotakiwa na sheria inayotumika.

Ikiwa AI92 inatakiwa na sheria inayotumika kuchakata Data ya Kibinafsi ya Mteja vinginevyo kuliko ilivyoagizwa na Mteja, AI92 (pale inaporuhusiwa kisheria) itamjulisha Mteja kuhusu hitaji hilo kabla ya kuchakata.

AI92 itahakikisha kwamba wafanyakazi walioidhinishwa kuchakata Data ya Kibinafsi ya Mteja wanakabiliwa na majukumu ya usiri ambayo hayalindi chini ya yale yaliyoainishwa katika Sheria na Masharti ya Huduma.

AI92 itatekeleza hatua zinazofaa za kiufundi na kiutendaji ili kuhakikisha kiwango cha usalama kinachofaa kwa hatari inayotokana na uchakataji wa Data ya Kibinafsi ya Mteja, ikijumuisha:

(a) ufichaji bandia na usimbaji fiche wa data ya kibinafsi iliyohifadhiwa na inayosafirishwa;

(b) uwezo wa kuhakikisha usiri, uadilifu, upatikanaji na uthabiti unaoendelea wa mifumo ya uchakataji;

(c) uwezo wa kurejesha upatikanaji na ufikiaji wa data ya kibinafsi kwa wakati ufaao iwapo kuna tukio la kimwili au la kiufundi;

(d) mchakato wa kupima, kutathmini na kutathmini mara kwa mara ufanisi wa hatua hizi.

Utekelezaji wa sasa wa hatua hizi umeelezwa katika hati za usalama za AI92. Ripoti za ukaguzi za SOC 2 za AI92 zinapatikana kwa Mteja anapoombwa chini ya masharti ya kutofichua.

Mteja anaidhinisha AI92 kushirikisha Vichakataji Vidogo kuchakata Data ya Kibinafsi ya Mteja, kulingana na masharti yafuatayo:

(a) AI92 inao orodha ya sasa ya Vichakataji Vidogo katika ai92.ai/sub-processors;

(b) AI92 itampa Mteja angalau notisi ya siku thelathini (30) kuhusu nyongeza au ubadilishaji wowote wa Kichakataji Kidogo;

(c) Mteja anaweza kupinga Mchakataji Mdogo yeyote mpya kwa sababu zinazofaa ndani ya siku kumi na tano (15) za taarifa - ikiwa pingamizi la Mteja haliwezi kutatuliwa, Mteja anaweza kusitisha Huduma za API zilizoathirika na kupokea marejesho ya pro-rata ya ada zozote zilizolipwa mapema;

(d) AI92 inaweka majukumu ya ulinzi wa data kwa kila Kichakataji Kidogo ambayo hayalindi chini ya yale yaliyo katika DPA hii.

Wachakataji Wadogo wa Awali ni pamoja na watoa huduma wa mwenyeji wa AI92 (Amazon Web Services, Microsoft Azure, Google Cloud Platform - kwa mikoa na huduma zilizoandikwa katika ai92.ai/sub-processors), mchakataji wa malipo (Stripe, Inc.), na mwenyeji wa nyaraka (Mintlify, Inc.). Orodha katika ai92.ai/sub-processors ndiyo rekodi rasmi ya sasa.

Uchakataji wa AI92 wa Data ya Kibinafsi ya Mteja unaweza kuhusisha uhamishaji wa data hiyo nje ya nchi ambayo Mteja au wahusika wa data wanaishi. Kwa kiwango ambacho uhamishaji wowote kama huo unazuiwa na Sheria Zinazotumika za Ulinzi wa Data, AI92 hutekeleza utaratibu wa uhamishaji wa kuvuka mpaka unaohitajika na, au unaotambuliwa chini ya, sheria ya mamlaka ya asili. Taratibu katika Sehemu hii zinatumika kwa msingi wa kila mamlaka na AI92 inaweza kutegemea utaratibu zaidi ya mmoja kwa uhamishaji fulani.

Ulaya na Uingereza. Kwa uhamishaji unaosimamiwa na GDPR au UK GDPR, pande zinakubali Vifungu vya Mkataba vya Kawaida vya Tume ya Ulaya (Uamuzi wa Utekelezaji 2021/914/EU, Module 2 - Mdhibiti-kwa-Mchakataji) vilivyojumuishwa kwa marejeleo na kukamilishwa kama ifuatavyo: (i) vipindi vya muda katika Vifungu 9 na 14 vya SCCs vimekamilishwa kwa mujibu wa vizingiti vinavyotumika vya GDPR; (ii) kifungu cha kuunganisha hakitumiki kwa pande za ziada bila idhini ya Mteja; (iii) Kiambatisho I (Orodha ya Pande) kimekamilishwa na taarifa za utambulisho wa Mteja kutoka usajili na AI92 kama mleta data; (iv) Kiambatisho II (Hatua za Kiufundi na Kiutendaji) kinarejelea nyaraka za usalama za AI92; na (v) Kiambatisho III (Wachakataji Wadogo) kinarejelea orodha ya Wachakataji Wadogo inayodumishwa na AI92. Kwa uhamishaji chini ya UK GDPR, pande pia zinakubali Nyongeza ya Uhamishaji Data ya Kimataifa ya Kamishna wa Habari wa Uingereza kwa SCCs. Ambapo AI92 ina cheti cha sasa chini ya Mfumo wa Faragha ya Data wa EU–US, Mfumo wa Faragha ya Data wa Uswisi–US, au Kiendelezi cha Uingereza kwa Mfumo wa Faragha ya Data wa EU–US, pande zinaweza pia kutegemea cheti hicho kwa uhamishaji kwa miundombinu ya AI92 nchini Marekani.

Uswizi. Kwa uhamishaji unaoongozwa na FADP ya Uswizi, wahusika wanapitisha SCCs kama inavyotambuliwa na Kamishna wa Shirikisho wa Uswizi wa Ulinzi wa Data na Habari ("FDPIC"), na marekebisho yaliyochapishwa na FDPIC kwa muktadha wa kisheria wa Uswizi.

Amerika ya Kilatini. Kwa uhamishaji unaoongozwa na LGPD ya Brasil, wahusika wanatekeleza mfumo wa uhamishaji wa kuvuka mpaka chini ya Vifungu vya 33 hadi 36 LGPD, ikiwa ni pamoja na kutegemea (inapohitajika) vifungu vya kimkataba vya kawaida vilivyopitishwa na Autoridade Nacional de Proteção de Dados ("ANPD") ya Brasil chini ya Azimio 19/2024, na idhini yoyote maalum iliyotolewa na ANPD inapohitajika. Kwa uhamishaji unaoongozwa na LFPDPPP ya Mexico, AI92 humpa Mteja ufichuzi unaohitajika na Kifungu cha 36 LFPDPPP na Kanuni ya utekelezaji, na Mteja hupata idhini inayohitajika kutoka kwa wahusika wa data. Kwa uhamishaji unaoongozwa na Sheria ya Argentina 25.326, Sheria ya Colombia 1581, Sheria ya Chile 19.628, Sheria ya Peru 29733, au mifumo mingine ya LATAM, AI92 hutekeleza vifungu vya kimkataba vya kawaida au utaratibu mwingine unaotambuliwa na mamlaka ya usimamizi ya mamlaka husika.

Afrika. Kwa uhamishaji unaoongozwa na POPIA ya Afrika Kusini, AI92 inahakikisha utiifu wa Sehemu ya 72 POPIA na hupata idhini ya mhusika wa data au hutegemea msingi halali unaotumika. Kwa uhamishaji unaoongozwa na NDPA ya Nigeria, Sheria ya Ulinzi wa Data ya Kenya, au mifumo mingine ya Kiafrika, AI92 inahakikisha utiifu wa mahitaji ya uhamishaji wa kuvuka mpaka yaliyowekwa na mamlaka husika ya usimamizi (ikiwa ni pamoja na Tume ya Ulinzi wa Data ya Nigeria, Ofisi ya Kamishna wa Ulinzi wa Data ya Kenya, Mdhibiti wa Habari wa Afrika Kusini, na wasimamizi wengine sawa), na hutekeleza vifungu vya kimkataba vya kawaida, uidhinishaji, au utaratibu mwingine unaotambuliwa na mamlaka hiyo. AI92 itasajili au kuteua mwakilishi wa eneo inapohitajika na itajibu maswali ya mdhibiti wa eneo ndani ya muda unaotumika.

Asia–Pasifiki. Kwa uhamishaji unaoongozwa na PIPL ya China, wahusika wanapitisha Mkataba wa Kawaida wa Uhamishaji wa Kuvuka Mpaka wa Taarifa za Kibinafsi uliotolewa na Utawala wa Mtandao wa China, hukamilisha tathmini ya usalama na CAC ambapo vizingiti vya uhamishaji vinazidi, au hutegemea uidhinishaji unaotambuliwa chini ya PIPL, kama inavyotumika. Kwa uhamishaji unaoongozwa na DPDPA ya India, AI92 hupunguza uhamishaji hadi mamlaka zinazoruhusiwa na arifa zilizotolewa chini ya Sehemu ya 16 DPDPA na inatii masharti yoyote maalum yaliyowekwa na sheria. Kwa uhamishaji unaoongozwa na Sheria ya Faragha ya Australia, AI92 huchukua hatua zinazofaa chini ya Kanuni ya Faragha ya Australia 8 ili kuhakikisha mpokeaji wa ng'ambo anashughulikia taarifa za kibinafsi kwa njia inayolingana na APPs. Kwa uhamishaji unaoongozwa na APPI ya Japani, PIPA ya Korea Kusini, PDPA ya Singapore, PDPA ya Thailand, PDPD ya Vietnam, DPA ya Ufilipino, Sheria ya PDP ya Indonesia, PDPA ya Malaysia, PDPA ya Taiwan, PDPO ya Hong Kong, au mifumo mingine ya Asia–Pasifiki, AI92 hutekeleza vifungu vya kimkataba vya kawaida, uidhinishaji, utaratibu wa kutosha wa serikali kwa serikali, au utaratibu mwingine wa uhamishaji unaotambuliwa na mamlaka ya usimamizi ya mamlaka husika.

Mashariki ya Kati. Kwa uhamishaji unaoongozwa na UAE PDPL, Sheria ya Ulinzi wa Data ya Kituo cha Fedha cha Kimataifa cha Dubai, Saudi Arabia PDPL, Sheria ya Ulinzi wa Faragha ya Israeli, PDPPL ya Qatar, PDPL ya Bahrain, PDPL ya Oman, PDPL ya Jordan, KVKK ya Uturuki, au mifumo mingine ya Mashariki ya Kati, AI92 hutekeleza vifungu vya kimkataba vya kawaida, uamuzi wa kutosha, au utaratibu mwingine unaotambuliwa na mamlaka ya usimamizi ya mamlaka husika, na husajili au kuteua mwakilishi wa eneo inapohitajika.

Eurasia na maeneo mengine. Kwa uhamishaji unaoongozwa na Sheria ya Shirikisho ya Shirikisho la Urusi 152-FZ, AI92 inatii mahitaji ya ujanibishaji ya Kifungu cha 18(5) na hupata idhini ya mhusika wa data kwa maandishi inapohitajika. Kwa uhamishaji unaoongozwa na Sheria ya Kazakhstan kuhusu Data ya Kibinafsi, Sheria ya Uzbekistan kuhusu Data ya Kibinafsi, au Sheria nyingine yoyote Inayotumika ya Ulinzi wa Data, AI92 hutekeleza utaratibu wa uhamishaji wa kuvuka mpaka unaohitajika na, au unaotambuliwa chini ya, sheria ya mamlaka ya asili.

Jumla. Ambapo Sheria Zinazotumika za Ulinzi wa Data za mamlaka ya Mteja zinahitaji utaratibu maalum wa uhamishaji, vifungu vya kimkataba, au uwasilishaji wa udhibiti ambao haujaorodheshwa wazi hapo juu, AI92 itatekeleza au kutekeleza, kwa ombi linalofaa la Mteja na kwa gharama ya Mteja (ikiwa ipo), hati za ziada zinazohitajika kwa sababu nzuri ili kutekeleza utaratibu huo. AI92 hufuatilia maendeleo ya udhibiti duniani kote na kusasisha taratibu za uhamishaji hapo juu mahitaji mapya yanapoanza kutumika.

AI92, kwa kiwango kinachoruhusiwa kisheria, itamjulisha Mteja mara moja ikiwa AI92 itapokea ombi kutoka kwa mtu anayehusika na data kwa ajili ya ufikiaji, usahihishaji, ufutaji, kizuizi cha uchakataji, uhamishaji, au pingamizi (Ombi la Mtu Anayehusika na Data). AI92 haitajibu Ombi kama hilo la Mtu Anayehusika na Data isipokuwa kwa maagizo ya Mteja, isipokuwa inavyotakiwa na sheria inayotumika.

AI92 itampa Mteja taarifa kama hizo na usaidizi unaofaa kama Mteja anavyoweza kuhitaji ili kumwezesha Mteja kujibu Ombi la Mtu Anayehusika na Data, ikiwa ni pamoja na kutoa au kuwezesha utoaji wa uhamishaji wa data.

AI92 itamjulisha Mteja bila kuchelewa, na kwa hali yoyote ndani ya saa sabini na mbili (72) baada ya kufahamu, kuhusu ukiukaji wowote wa data ya kibinafsi unaoathiri Data ya Kibinafsi ya Mteja.

Arifa itajumuisha, kwa kiwango kinachojulikana wakati huo: (a) maelezo ya asili ya ukiukaji, ikiwa ni pamoja na aina za data ya kibinafsi na idadi takriban ya watu wanaohusika na data walioathirika; (b) matokeo yanayoweza kutokea; (c) hatua zilizochukuliwa au zilizopendekezwa kushughulikia ukiukaji; na (d) jina na maelezo ya mawasiliano ya afisa wa ulinzi wa data au sehemu nyingine ya mawasiliano kwa taarifa zaidi.

Inapoombwa, AI92 itatoa usaidizi unaofaa kwa Mteja kwa tathmini yoyote ya athari za ulinzi wa data au mashauriano ya awali na mamlaka za usimamizi ambayo Mteja anahitajika kufanya chini ya Kifungu cha 35 cha GDPR au masharti yanayofanana ya sheria ya ulinzi wa data ya LATAM.

Baada ya kusitishwa kwa Masharti, AI92, kwa hiari ya Mteja, itarejesha au kufuta Data ya Kibinafsi ya Mteja, kulingana na uhifadhi kama inavyotakiwa na sheria inayotumika na kama inavyoruhusiwa na DPA hii.

AI92 inaweza kuhifadhi Data ya Kibinafsi ya Mteja tu kama inavyotakiwa na sheria inayotumika (ikiwa ni pamoja na majukumu ya rekodi za kodi), au kama inavyoruhusiwa na DPA hii, kwa kipindi cha uhifadhi wa kumbukumbu ya ukaguzi kilichoainishwa katika Sera ya Faragha, au kwa kipindi cha uhifadhi wa leja ya mikopo kilichoainishwa katika Sera ya Faragha.

Mteja (au mkaguzi huru wa wahusika wengine anayekubalika kwa AI92, aliyefungwa na majukumu ya usiri) anaweza kukagua utiifu wa AI92 na DPA hii si zaidi ya mara moja kwa kipindi cha miezi kumi na miwili, kwa notisi ya maandishi ya angalau siku thelathini (30), wakati wa saa za kawaida za kazi za AI92, na kwa gharama ya Mteja.

Badala ya ukaguzi wa papo hapo, AI92 inaweza kumpa Mteja ripoti zake za ukaguzi za SOC 2 za sasa, ripoti za majaribio ya kupenya, na uthibitisho mwingine muhimu wa wahusika wengine. Mteja atakubali hizi kama zinazokidhi haki zake za ukaguzi isipokuwa hazishughulikii masuala ya Mteja yanayofaa.

DPA hii inaongozwa na sheria sawa na Masharti ya Huduma, isipokuwa pale sheria ya lazima ya ulinzi wa data inahitaji sheria tofauti inayoongoza.

Iwapo kuna mzozo kati ya Sheria na DPA hii, DPA hii inadhibiti kuhusiana na uchakataji wa data ya kibinafsi.

Ikiwa wewe ni mteja wa Biashara na Mkataba Mkuu wa Huduma (MSA), masharti ya DPA yanaweza kurekebishwa na MSA yako. Iwapo kuna mzozo, MSA inadhibiti.

Ikiwa una maswali yoyote kuhusu Nyongeza hii ya Uchakataji wa Data, tafadhali wasiliana nasi:

• Kwa maswali ya jumla: [email protected]
• Kwa maswali kuhusu ulinzi wa data na faragha: [email protected]
• Kwa masuala ya kisheria: [email protected]