Nyongeza ya Uchakataji wa Data

Kwa madhumuni ya Nyongeza hii ya Uchakataji wa Data, istilahi zilizoandikwa kwa herufi kubwa ambazo hazijafafanuliwa humu zina maana iliyotolewa katika Sheria na Masharti ya Huduma ya AI92. Istilahi zilizoandikwa kwa herufi kubwa za ulinzi wa data zina maana iliyotolewa katika Sheria Zinazotumika za Ulinzi wa Data kama ilivyofafanuliwa katika Sehemu hii.

Sheria Zinazotumika za Ulinzi wa Data. "Sheria Zinazotumika za Ulinzi wa Data" inamaanisha sheria zote za ulinzi wa data, faragha na sheria zinazofanana zinazotumika kwa uchakataji wa Data ya Kibinafsi chini ya DPA hii, kama zinaweza kurekebishwa au kubatilishwa mara kwa mara, ikiwa ni pamoja na bila kikomo:

Ulaya. Kanuni ya Jumla ya Ulinzi wa Data ya Umoja wa Ulaya (Kanuni (EU) 2016/679, "GDPR"), Kanuni ya Jumla ya Ulinzi wa Data ya Uingereza iliyosomwa pamoja na Sheria ya Ulinzi wa Data ya 2018, Sheria ya Shirikisho ya Uswizi kuhusu Ulinzi wa Data ("FADP"), Sheria ya Data ya Kibinafsi ya Norway, Sheria ya 90/2018 ya Iceland, Sheria ya Ulinzi wa Data ya Liechtenstein, na sheria za utekelezaji za ulinzi wa data za kila jimbo mwanachama wa Eneo la Kiuchumi la Ulaya.

Amerika Kaskazini. Nchini Marekani: Sheria ya Faragha ya Watumiaji ya California kama ilivyorekebishwa na Sheria ya Haki za Faragha ya California ("CCPA/CPRA"), Sheria ya Ulinzi wa Data ya Watumiaji ya Virginia, Sheria ya Faragha ya Colorado, Sheria ya Faragha ya Data ya Connecticut, Sheria ya Faragha ya Watumiaji ya Utah, Sheria ya Faragha na Usalama wa Data ya Texas, Sheria ya Faragha ya Watumiaji ya Oregon, na sheria zinazofanana za faragha za ngazi ya jimbo zinapoanza kutumika. Nchini Kanada: Sheria ya Ulinzi wa Taarifa za Kibinafsi na Hati za Kielektroniki ("PIPEDA"), Sheria ya 25 ya Quebec, Sheria ya Ulinzi wa Taarifa za Kibinafsi ya Alberta, Sheria ya Ulinzi wa Taarifa za Kibinafsi ya British Columbia, na Sheria ya Faragha.

Amerika ya Kusini na Karibi. Sheria ya Jumla ya Ulinzi wa Data ya Brasil ("LGPD", Sheria 13.709), Sheria ya Shirikisho ya Mexico kuhusu Ulinzi wa Data ya Kibinafsi Inayoshikiliwa na Vyama Binafsi ("LFPDPPP"), Sheria ya Argentina ya Ulinzi wa Data ya Kibinafsi 25.326, Sheria ya Kisheria ya Colombia 1581 ya 2012, Sheria ya Chile 19.628, Sheria ya Peru 29733, Sheria ya Uruguay 18.331, Sheria ya Kikaboni ya Ecuador kuhusu Ulinzi wa Data ya Kibinafsi, Sheria ya Costa Rica 8968, Sheria ya Jamhuri ya Dominika 172-13, Sheria ya Panama 81 ya 2019, Sheria ya Paraguay 6534/2020, na sheria zinazofanana za kila nchi nyingine katika eneo hilo.

Afrika. Sheria ya Afrika Kusini ya Ulinzi wa Taarifa za Kibinafsi ("POPIA"), Sheria ya Ulinzi wa Data ya Nigeria ya 2023 ("NDPA") na Kanuni ya Ulinzi wa Data ya Nigeria ya 2019, Sheria ya Ulinzi wa Data ya Kenya ya 2019, Sheria ya Misri ya Ulinzi wa Data ya Kibinafsi (Sheria 151 ya 2020), Sheria ya Ghana ya Ulinzi wa Data ya 2012, Sheria ya Morocco 09-08, Sheria ya Kikaboni ya Tunisia 2004-63, Sheria ya Mauritius ya Ulinzi wa Data ya 2017, Sheria ya Senegal 2008-12, Sheria ya Côte d'Ivoire 2013-450, Sheria ya Rwanda 058/2021, Sheria ya Uganda ya Ulinzi wa Data na Faragha ya 2019, Sheria ya Tanzania ya Ulinzi wa Data ya Kibinafsi ya 2022, Sheria ya Zimbabwe ya Mtandao na Ulinzi wa Data 5 ya 2021, Sheria ya Algeria 18-07, Sheria ya Madagascar 2014-038, Mkataba wa Umoja wa Afrika kuhusu Usalama wa Mtandao na Ulinzi wa Data ya Kibinafsi ("Mkataba wa Malabo"), Sheria ya Ziada ya ECOWAS kuhusu Ulinzi wa Data ya Kibinafsi, na sheria zinazofanana za kila taifa lingine la Afrika.

Asia–Pasifiki. Sheria ya Faragha ya Australia ya 1988, Sheria ya Faragha ya New Zealand ya 2020, Sheria ya Japani kuhusu Ulinzi wa Taarifa za Kibinafsi ("APPI"), Sheria ya Korea Kusini ya Ulinzi wa Taarifa za Kibinafsi ("PIPA"), Sheria ya Singapore ya Ulinzi wa Data ya Kibinafsi ya 2012 ("PDPA"), Sheria ya Thailand ya Ulinzi wa Data ya Kibinafsi B.E. 2562 (2019), Amri ya Vietnam ya Ulinzi wa Data ya Kibinafsi 13/2023, Sheria ya Faragha ya Data ya Ufilipino ya 2012, Sheria ya Indonesia ya Ulinzi wa Data ya Kibinafsi 27/2022, Sheria ya Malaysia ya Ulinzi wa Data ya Kibinafsi ya 2010, Sheria ya India ya Ulinzi wa Data ya Kibinafsi ya Dijitali ya 2023 ("DPDPA"), Sheria ya Uchina ya Ulinzi wa Taarifa za Kibinafsi ("PIPL"), Sheria ya Taiwan ya Ulinzi wa Data ya Kibinafsi, Sheria ya Hong Kong ya Data ya Kibinafsi (Faragha), Sheria ya Macau ya Ulinzi wa Data ya Kibinafsi, na sheria zinazofanana za kila mamlaka nyingine ya Asia–Pasifiki.

Mashariki ya Kati. Amri ya Shirikisho ya Falme za Kiarabu 45 ya 2021 kuhusu Ulinzi wa Data ya Kibinafsi na Sheria ya Ulinzi wa Data ya Kituo cha Fedha cha Kimataifa cha Dubai, Sheria ya Saudi Arabia ya Ulinzi wa Data ya Kibinafsi, Sheria ya Ulinzi wa Faragha ya Israeli 5741-1981 na kanuni zake za utekelezaji, Sheria ya Qatar ya Ulinzi wa Faragha ya Data ya Kibinafsi (Sheria 13/2016) na Kanuni za Ulinzi wa Data za QFC, Sheria ya Bahrain ya Ulinzi wa Data ya Kibinafsi (Sheria 30/2018), Sheria ya Oman ya Ulinzi wa Data ya Kibinafsi (Amri ya Kifalme 6/2022), Sheria ya Jordan ya Ulinzi wa Data ya Kibinafsi ya 2023, Sheria ya Uturuki kuhusu Ulinzi wa Data ya Kibinafsi ("KVKK", Sheria 6698), na sheria zinazofanana za kila mamlaka nyingine ya Mashariki ya Kati.

Eurasia na maeneo mengine. Sheria ya Shirikisho la Urusi kuhusu Data ya Kibinafsi (Na. 152-FZ), Sheria ya Kazakhstan kuhusu Data ya Kibinafsi na Ulinzi Wake, Sheria ya Uzbekistan kuhusu Data ya Kibinafsi, na sheria zinazofanana za kila mamlaka nyingine ambayo AI92 au Mteja huchakata Data ya Kibinafsi.

Mambo yote. Sheria nyingine yoyote ya ulinzi wa data, faragha, usiri wa mawasiliano ya simu, kisekta au sheria inayofanana ya mamlaka yoyote inayotumika kwa AI92 au Mteja kuhusiana na uchakataji wa Data ya Kibinafsi ya Mteja chini ya DPA hii. AI92 hufuatilia maendeleo ya udhibiti duniani kote na kusasisha orodha hii (na mazoea yanayotekeleza) sheria mpya zinapoanza kutumika.

Ambapo mifumo hii hutumia istilahi tofauti kwa dhana zinazofanana, DPA hii hutumia istilahi ya GDPR na kushughulikia mambo sawa chini ya Sheria zingine Zinazotumika za Ulinzi wa Data kama istilahi zinazoendana. Ambapo mfumo unaweka mahitaji ya ziada ya lazima (kama vile usajili na mamlaka ya usimamizi, uteuzi wa mwakilishi wa eneo, au vifungu maalum vya kimkataba), AI92 na Mteja wanakubali kutekeleza mahitaji hayo kupitia Vifungu vya Mkataba wa Kawaida, Nyongeza ya Uingereza, au mpanda farasi maalum wa mfumo kama ilivyoelezwa katika Sehemu ya Uhamisho wa Data wa Kimataifa.

Kidhibiti inamaanisha mhusika anayeamua madhumuni na njia za kuchakata data ya kibinafsi.

Kichakataji inamaanisha mhusika anayechakata data ya kibinafsi kwa niaba ya Kidhibiti.

Data ya Kibinafsi ya Mteja inamaanisha data yoyote ya kibinafsi iliyo katika Ingizo la Mteja au iliyotolewa kuhusiana na matumizi ya Mteja ya Huduma za API.

Kichakataji-ndogo inamaanisha kichakataji chochote kilichoajiriwa na AI92 kuchakata Data ya Kibinafsi ya Mteja kwa niaba ya Mteja, ikiwa ni pamoja na watoa huduma za upangishaji wa AI92, kichakataji cha malipo na watoa huduma wa chini.

Katika uhusiano unaosimamiwa na Masharti na DPA hii, Mteja ndiye Mdhibiti wa Data Binafsi ya Mteja na AI92 ni Mchakataji. AI92 inaendeshwa na Masada Gateway Ltd. Ujumuishaji na majukwaa ya Meta (Facebook, Instagram na Threads) hutolewa kupitia Koloxo West Africa Ltd, msanidi programu aliyesajiliwa wa programu zetu za Meta, ambaye hufanya kazi kama mchakataji wa ujumuishaji huo kwa niaba ya Masada Gateway Ltd.

AI92 pia inaweza kuchakata data fulani ya kibinafsi kama Mdhibiti tofauti, ikijumuisha data muhimu ili kuendesha biashara ya AI92 (data ya uhusiano wa wateja, data ya bili, hati za uthibitishaji, data ya ukaguzi). Sheria zinazoongoza uchakataji kama huo wa Mdhibiti zimeelezwa katika Sera ya Faragha ya AI92 katika ai92.ai/privacy-policy.

AI92 itachakata Data ya Kibinafsi ya Mteja tu kwa maagizo yaliyoandikwa ya Mteja, kama ilivyoainishwa katika Sheria na DPA hii, au kama inavyotakiwa na sheria inayotumika.

Ikiwa AI92 inahitajika na sheria inayotumika kuchakata Data ya Kibinafsi ya Mteja vinginevyo kuliko ilivyoagizwa na Mteja, AI92 itamjulisha Mteja (pale inaporuhusiwa kisheria) kuhusu hitaji hilo kabla ya kuchakata.

AI92 itahakikisha kwamba wafanyakazi walioidhinishwa kuchakata Data ya Kibinafsi ya Mteja wanakabiliwa na majukumu ya usiri ambayo hayalindi chini ya yale yaliyoainishwa katika Sheria na Masharti ya Huduma.

AI92 itatekeleza hatua zinazofaa za kiufundi na kiutaratibu ili kuhakikisha kiwango cha usalama kinachofaa kwa hatari inayowasilishwa na uchakataji wa Data ya Kibinafsi ya Mteja, ikijumuisha:

(a) ufichaji fiche na usimbaji fiche wa data ya kibinafsi ikiwa imetulia na inasafirishwa;

(b) uwezo wa kuhakikisha usiri, uadilifu, upatikanaji na uthabiti unaoendelea wa mifumo ya uchakataji;

(c) uwezo wa kurejesha upatikanaji wa na ufikiaji wa data ya kibinafsi kwa wakati ufaao katika tukio la tukio la kimwili au kiufundi;

(d) mchakato wa kujaribu, kutathmini na kutathmini mara kwa mara ufanisi wa hatua hizi.

Utekelezaji wa sasa wa hatua hizi umeelezwa katika hati za usalama za AI92. Ripoti za ukaguzi za SOC 2 za AI92 zinapatikana kwa Mteja anapoombwa chini ya masharti ya kutofichua.

Mteja anaidhinisha AI92 kushirikisha Wasindikaji-ndogo kusindika Data ya Kibinafsi ya Mteja, kulingana na masharti yafuatayo:

(a) AI92 inatunza orodha ya sasa ya Wasindikaji-ndogo katika ai92.ai/sub-processors;

(b) AI92 itampa Mteja angalau notisi ya siku thelathini (30) ya nyongeza au ubadilishaji wowote wa Msindikaji-ndogo;

(c) Mteja anaweza kupinga Msindikaji-ndogo yeyote mpya kwa misingi inayofaa ndani ya siku kumi na tano (15) za notisi - ikiwa pingamizi la Mteja haliwezi kutatuliwa, Mteja anaweza kusitisha Huduma za API zilizoathirika na kupokea marejesho ya pro-rata ya ada zozote zilizolipwa mapema;

(d) AI92 inaweka majukumu ya ulinzi wa data kwa kila Msindikaji-ndogo ambayo hayalindi chini ya yale yaliyo katika DPA hii.

Wasindikaji-ndogo wa awali ni pamoja na watoa huduma za upangishaji wa AI92 (Amazon Web Services, Microsoft Azure, Google Cloud Platform - kwa maeneo na huduma zilizoandikwa katika ai92.ai/sub-processors), kichakataji malipo (Stripe, Inc.), na mwenyeji wa hati (Mintlify, Inc.). Orodha iliyo katika ai92.ai/sub-processors ndiyo rekodi ya sasa yenye mamlaka.

Uchakataji wa Data ya Kibinafsi ya Mteja wa AI92 unaweza kuhusisha uhamishaji wa data hiyo nje ya nchi ambayo Mteja au wahusika wa data wanaishi. Kwa kiwango ambacho uhamishaji wowote kama huo unazuiwa na Sheria Zinazotumika za Ulinzi wa Data, AI92 hutekeleza utaratibu wa uhamishaji wa kuvuka mpaka unaohitajika na, au unaotambuliwa chini ya, sheria ya mamlaka ya asili. Taratibu katika Sehemu hii zinatumika kwa msingi wa kila mamlaka na AI92 inaweza kutegemea utaratibu zaidi ya mmoja kwa uhamishaji fulani.

Ulaya na Uingereza. Kwa uhamishaji unaoongozwa na GDPR au UK GDPR, pande zinakubali Vifungu vya Mkataba wa Kawaida vya Tume ya Ulaya (Uamuzi wa Utekelezaji 2021/914/EU, Module 2 — Kidhibiti-kwa-Mchakato) vilivyojumuishwa kwa marejeleo na kukamilishwa kama ifuatavyo: (i) vipindi vya muda katika Vifungu vya 9 na 14 vya SCC vimekamilishwa kwa mujibu wa vizingiti vinavyotumika vya GDPR; (ii) kifungu cha kizimbani hakitumiki kwa pande za ziada bila idhini ya Mteja; (iii) Kiambatisho cha I (Orodha ya Pande) kimekamilishwa na taarifa za utambulisho za Mteja kutoka kwa usajili na AI92 kama mleta data; (iv) Kiambatisho cha II (Hatua za Kiufundi na Kiushirika) kinarejelea hati za usalama za AI92; na (v) Kiambatisho cha III (Wachakataji-ndogo) kinarejelea orodha ya Wachakataji-ndogo inayodumishwa na AI92. Kwa uhamishaji chini ya UK GDPR, pande pia zinakubali Kiambatisho cha Uhamishaji Data wa Kimataifa cha Kamishna wa Habari wa Uingereza kwa SCC. Pale ambapo AI92 inashikilia uidhinishaji wa sasa chini ya Mfumo wa Faragha wa Data wa EU–US, Mfumo wa Faragha wa Data wa Uswisi–US, au Kiendelezi cha Uingereza kwa Mfumo wa Faragha wa Data wa EU–US, pande zinaweza pia kutegemea uidhinishaji huo kwa uhamishaji hadi miundombinu ya AI92 ya Marekani.

Uswisi. Kwa uhamishaji unaoongozwa na FADP ya Uswisi, pande zinakubali SCC kama inavyotambuliwa na Kamishna wa Shirikisho wa Uswisi wa Ulinzi wa Data na Habari ("FDPIC"), pamoja na marekebisho yaliyochapishwa na FDPIC kwa muktadha wa kisheria wa Uswisi.

Amerika ya Kusini. Kwa uhamishaji unaoongozwa na LGPD ya Brasil, pande zinafanya kazi kwa utaratibu wa uhamishaji wa kuvuka mpaka chini ya Vifungu vya 33 hadi 36 LGPD, ikiwa ni pamoja na kutegemea (inapohitajika) vifungu vya mkataba wa kawaida vilivyopitishwa na Autoridade Nacional de Proteção de Dados ("ANPD") ya Brasil chini ya Azimio la 19/2024, na idhini yoyote maalum iliyotolewa na ANPD inapohitajika. Kwa uhamishaji unaoongozwa na LFPDPPP ya Mexico, AI92 humpa Mteja ufichuzi unaohitajika na Kifungu cha 36 LFPDPPP na Kanuni ya utekelezaji, na Mteja hupata idhini inayohitajika kutoka kwa wahusika wa data. Kwa uhamishaji unaoongozwa na Sheria ya Argentina 25.326, Sheria ya Colombia 1581, Sheria ya Chile 19.628, Sheria ya Peru 29733, au tawala zingine za LATAM, AI92 hutekeleza vifungu vya mkataba wa kawaida au utaratibu mwingine unaotambuliwa na mamlaka ya usimamizi ya mamlaka husika.

Afrika. Kwa uhamishaji unaoongozwa na POPIA ya Afrika Kusini, AI92 inahakikisha utiifu wa Sehemu ya 72 POPIA na hupata idhini ya mhusika wa data au hutegemea msingi halali unaotumika. Kwa uhamishaji unaoongozwa na NDPA ya Nigeria, Sheria ya Ulinzi wa Data ya Kenya, au tawala zingine za Kiafrika, AI92 inahakikisha utiifu wa mahitaji ya uhamishaji wa kuvuka mpaka yaliyowekwa na mamlaka husika ya usimamizi (ikiwa ni pamoja na Tume ya Ulinzi wa Data ya Nigeria, Ofisi ya Kamishna wa Ulinzi wa Data ya Kenya, Mdhibiti wa Habari wa Afrika Kusini, na wasimamizi wengine sawa), na hutekeleza vifungu vya mkataba wa kawaida, uidhinishaji, au utaratibu mwingine unaotambuliwa na mamlaka hiyo. AI92 itasajili, inapohitajika, au itateua mwakilishi wa eneo hilo na itajibu maswali ya mdhibiti wa eneo hilo ndani ya muda unaotumika.

Asia–Pasifiki. Kwa uhamishaji unaoongozwa na PIPL ya China, pande zinakubali Mkataba wa Kawaida wa Uhamishaji wa Kuvuka Mpaka wa Taarifa za Kibinafsi uliotolewa na Utawala wa Mtandao wa China, hukamilisha tathmini ya usalama na CAC ambapo vizingiti vya uhamishaji vimezidi, au hutegemea uidhinishaji unaotambuliwa chini ya PIPL, kama inavyotumika. Kwa uhamishaji unaoongozwa na DPDPA ya India, AI92 inapunguza uhamishaji hadi mamlaka zinazoruhusiwa na arifa zilizotolewa chini ya Sehemu ya 16 DPDPA na inatii masharti yoyote maalum yaliyowekwa na sheria. Kwa uhamishaji unaoongozwa na Sheria ya Faragha ya Australia, AI92 huchukua hatua zinazofaa chini ya Kanuni ya Faragha ya Australia 8 ili kuhakikisha mpokeaji wa ng'ambo anashughulikia taarifa za kibinafsi kwa mujibu wa APPs. Kwa uhamishaji unaoongozwa na APPI ya Japani, PIPA ya Korea Kusini, PDPA ya Singapore, PDPA ya Thailand, PDPD ya Vietnam, DPA ya Ufilipino, Sheria ya PDP ya Indonesia, PDPA ya Malaysia, PDPA ya Taiwan, PDPO ya Hong Kong, au tawala zingine za Asia–Pasifiki, AI92 hutekeleza vifungu vya mkataba wa kawaida, uidhinishaji, utaratibu wa kutosha wa serikali kwa serikali, au utaratibu mwingine wa uhamishaji unaotambuliwa na mamlaka ya usimamizi ya mamlaka husika.

Mashariki ya Kati. Kwa uhamishaji unaoongozwa na UAE PDPL, Sheria ya Ulinzi wa Data ya Kituo cha Fedha cha Kimataifa cha Dubai, Saudi Arabia PDPL, Sheria ya Ulinzi wa Faragha ya Israeli, PDPPL ya Qatar, PDPL ya Bahrain, PDPL ya Oman, PDPL ya Jordan, KVKK ya Uturuki, au tawala zingine za Mashariki ya Kati, AI92 hutekeleza vifungu vya mkataba wa kawaida, uamuzi wa kutosha, au utaratibu mwingine unaotambuliwa na mamlaka ya usimamizi ya mamlaka husika, na husajili au huteua mwakilishi wa eneo hilo inapohitajika.

Eurasia na maeneo mengine. Kwa uhamishaji unaoongozwa na Sheria ya Shirikisho ya Shirikisho la Urusi 152-FZ, AI92 inatii mahitaji ya ujanibishaji ya Kifungu cha 18(5) na hupata idhini ya mhusika wa data kwa maandishi inapohitajika. Kwa uhamishaji unaoongozwa na Sheria ya Kazakhstan kuhusu Data ya Kibinafsi, Sheria ya Uzbekistan kuhusu Data ya Kibinafsi, au Sheria nyingine yoyote Inayotumika ya Ulinzi wa Data, AI92 hutekeleza utaratibu wa uhamishaji wa kuvuka mpaka unaohitajika na, au unaotambuliwa chini ya, sheria ya mamlaka ya asili.

Jumla. Pale ambapo Sheria Zinazotumika za Ulinzi wa Data za mamlaka ya Mteja zinahitaji utaratibu maalum wa uhamishaji, vifungu vya mkataba, au uwasilishaji wa udhibiti ambao haujaorodheshwa wazi hapo juu, AI92 itatekeleza au kutekeleza, kwa ombi linalofaa la Mteja na kwa gharama ya Mteja (ikiwa ipo), hati za ziada zinazohitajika kwa sababu nzuri ili kutekeleza utaratibu huo. AI92 inafuatilia maendeleo ya udhibiti duniani kote na inasasisha taratibu za uhamishaji hapo juu mahitaji mapya yanapoanza kutumika.

AI92 itamjulisha Mteja mara moja, kwa kiwango kinachoruhusiwa kisheria, ikiwa AI92 itapokea ombi kutoka kwa mtu anayehusika na data kwa ufikiaji, usahihishaji, ufutaji, kizuizi cha uchakataji, uhamishaji au pingamizi (Ombi la Mtu Anayehusika na Data). AI92 haitajibu Ombi kama hilo la Mtu Anayehusika na Data isipokuwa kwa maagizo ya Mteja, isipokuwa inavyotakiwa na sheria inayotumika.

AI92 itampa Mteja habari kama hizo na usaidizi unaofaa kama Mteja anavyoweza kuhitaji ili kumwezesha Mteja kujibu Ombi la Mtu Anayehusika na Data, ikiwa ni pamoja na kutoa au kuwezesha utoaji wa data.

AI92 itamjulisha Mteja bila kuchelewa, na kwa hali yoyote ndani ya saa sabini na mbili (72) baada ya kufahamu, ukiukaji wowote wa data ya kibinafsi unaoathiri Data ya Kibinafsi ya Mteja.

Arifa itajumuisha, kwa kiwango kinachojulikana wakati huo: (a) maelezo ya asili ya ukiukaji, ikiwa ni pamoja na kategoria za data ya kibinafsi na idadi takriban ya watu wanaohusika na data walioathirika; (b) matokeo yanayoweza kutokea; (c) hatua zilizochukuliwa au zilizopendekezwa kushughulikia ukiukaji; na (d) jina na maelezo ya mawasiliano ya afisa wa ulinzi wa data au sehemu nyingine ya mawasiliano kwa maelezo zaidi.

Kwa ombi, AI92 itatoa usaidizi unaofaa kwa Mteja na tathmini yoyote ya athari za ulinzi wa data au mashauriano ya awali na mamlaka za usimamizi ambayo Mteja anatakiwa kufanya chini ya Kifungu cha 35 cha GDPR au masharti sawa ya sheria ya ulinzi wa data ya LATAM.

Baada ya kusitishwa kwa Masharti, AI92, kwa hiari ya Mteja, itarejesha au kufuta Data ya Kibinafsi ya Mteja, kulingana na uhifadhi kama inavyotakiwa na sheria inayotumika na kama inavyoruhusiwa na DPA hii.

AI92 inaweza kuhifadhi Data ya Kibinafsi ya Mteja tu kama inavyotakiwa na sheria inayotumika (ikiwa ni pamoja na majukumu ya rekodi za kodi), au kama inavyoruhusiwa na DPA hii, kwa kipindi cha uhifadhi wa kumbukumbu ya ukaguzi kilichoainishwa katika Sera ya Faragha, au kwa kipindi cha uhifadhi wa leja ya mikopo kilichoainishwa katika Sera ya Faragha.

Mteja (au mkaguzi huru wa wahusika wengine anayekubalika kwa AI92, aliye na wajibu wa usiri) anaweza kukagua utiifu wa AI92 na DPA hii si zaidi ya mara moja kwa kipindi cha miezi kumi na miwili, kwa taarifa ya maandishi ya angalau siku thelathini (30) kabla, wakati wa saa za kawaida za kazi za AI92, na kwa gharama ya Mteja.

Badala ya ukaguzi wa papo hapo, AI92 inaweza kumpa Mteja ripoti zake za ukaguzi za SOC 2 za sasa, ripoti za majaribio ya kupenya, na uthibitisho mwingine muhimu wa wahusika wengine. Mteja atakubali hizi kama zinazokidhi haki zake za ukaguzi isipokuwa hazishughulikii maswala ya busara ya Mteja.

DPA hii inaongozwa na sheria sawa na Sheria na Masharti, isipokuwa pale ambapo sheria ya lazima ya ulinzi wa data inahitaji sheria tofauti inayoongoza.

Katika kesi ya mzozo kati ya Sheria na Masharti na DPA hii, DPA hii inadhibiti kuhusiana na usindikaji wa data ya kibinafsi.

Ikiwa wewe ni mteja wa Biashara na Mkataba Mkuu wa Huduma (MSA), masharti ya DPA yanaweza kurekebishwa na MSA yako. Katika kesi ya mzozo, MSA inadhibiti.

Ikiwa una maswali yoyote kuhusu Nyongeza hii ya Uchakataji wa Data, tafadhali wasiliana nasi:

• Kwa maswali ya jumla: [email protected]
• Kwa maswali kuhusu ulinzi wa data na faragha: [email protected]
• Kwa masuala ya kisheria: [email protected]