Omówienie trybu podmiotu przetwarzającego dane w ChromeOS

Tryb podmiotu przetwarzającego dane jest obecnie dostępny tylko dla użytkowników zarządzanych urządzeń z ChromeOS w tych krajach.

Tryb podmiotu przetwarzającego dane został opracowany przez Google, aby pomóc administratorom IT zrozumieć, jak Google gromadzi, przechowuje i przetwarza dane osobowe, gdy klient korzysta z urządzeń z ChromeOS zarządzanych za pomocą licencji na Chrome Enterprise lub licencji na Chrome Education.

Tryb podmiotu przetwarzającego dane zapewnia klientom m.in. te korzyści:

lepszy dostęp do informacji o tym, kiedy i dlaczego Google przetwarza dane osobowe;
większa kontrola nad przetwarzaniem tych informacji;
nowe narzędzia pomagające zachować zgodność z wymaganiami dotyczącymi prywatności w ramach Ogólnego rozporządzenia o ochronie danych (RODO).

Klienci, którzy zarejestrowali urządzenia do zarządzania za pomocą licencji na Chrome Enterprise lub Chrome Education, mogą przejść do trybu podmiotu przetwarzającego dane po zapoznaniu się z nowymi warunkami trybu podmiotu przetwarzającego dane i zaakceptowaniu ich w konsoli administracyjnej Google. Ta zmiana spowoduje, że Google przestanie pełnić funkcję administratora danych osobowych obsługiwanych przez usługi podstawowe, a zacznie pełnić funkcję podmiotu przetwarzającego dane.

Usługi podstawowe to usługi (narzędzia, funkcje i ustawienia) uznane za najważniejsze dla bezpieczeństwa, niezawodności i przydatności Chrome. Usługi o mniejszym znaczeniu dla Chrome to usługi dodatkowe. Korzystanie z usług dodatkowych jest dobrowolne i nie jest objęte trybem podmiotu przetwarzającego dane, co oznacza, że Google pozostaje administratorem danych i obowiązują oddzielne warunki korzystania z usługi, zwykle standardowe Warunki korzystania z usług Google i Polityka prywatności. Administratorzy IT mogą włączać i wyłączać poszczególne usługi dodatkowe w konsoli administracyjnej, aby wybrać te, które najlepiej odpowiadają ich potrzebom.

Przydatne określenia dotyczące danych

Korzystanie z trybu podmiotu przetwarzającego dane wymaga uwzględnienia kilku odrębnych, ale powiązanych ze sobą kategorii danych. Niektóre z nich są określone prawnie, a niektóre dotyczą wyłącznie Google:

Dane osobowe mają znaczenie określone w RODO. Są to wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej, zwanej też osobą, której dotyczą dane. Różne informacje, które po zebraniu razem mogą służyć do pośredniej identyfikacji osoby, której dotyczą dane, również uznawane są za dane osobowe. Zarówno dane osobowe klienta, jak i dane usługi są uznawane za dane osobowe.
Dane osobowe klienta to termin używany przez Google odnoszący się do danych osobowych będących częścią danych o klientach. Dane o klientach to wszelkie dane przekazane Google przez (lub w imieniu) klientów lub ich zarządzanych użytkowników podczas korzystania z usług podstawowych albo otrzymane przez klienta lub jego użytkowników za pomocą tych usług. Przykłady danych osobowych klienta: imię i nazwisko, adres e-mail oraz dane osobowe zawarte w plikach i dokumentach.
Dane usługi to dane osobowe, które Google gromadzi lub generuje, gdy klienci i użytkownicy korzystają z usług podstawowych. Przykłady danych usługi to m.in. informacje o tym, które zasady są preferowane przez administratorów, ilu klientów korzysta z konkretnego ustawienia oraz jak Chrome współdziała z innymi usługami Google.

Administrator danych a podmiot przetwarzający dane

Terminy administrator danych i podmiot przetwarzający dane pochodzą z terminologii RODO. Administrator danych określa cele i sposoby przetwarzania danych osobowych. Innymi słowy, administrator danych decyduje, „dlaczego” i „jak” dane osobowe powinny być przetwarzane. Podmioty przetwarzające dane mogą przetwarzać dane osobowe tylko w imieniu administratora danych, zgodnie z jego instrukcjami i zezwoleniami.

Cele przetwarzania danych

Gdy klient przejdzie na tryb podmiotu przetwarzającego dane, rola Google w przetwarzaniu danych osobowych na potrzeby usług podstawowych zmieni się z administratora danych na podmiot przetwarzający dane. Google jest podmiotem przetwarzającym dane zarówno w odniesieniu do danych osobowych klienta, jak i danych usługi. Oznacza to, że może przetwarzać te dane tylko zgodnie z instrukcjami i uprawnieniami otrzymanymi od klienta, który jest administratorem danych. Są one nazywane Instrukcjami klienta i znajdują się w warunkach korzystania z trybu podmiotu przetwarzającego dane.

Zgodnie z Instrukcjami klienta Google może przetwarzać dane osobowe wyłącznie w trzech celach: (1) do świadczenia, utrzymywania i ulepszania usług podstawowych; (2) do identyfikowania, rozwiązywania i usuwania zagrożeń dla bezpieczeństwa, błędów i innych anomalii; oraz (3) do opracowywania, dostarczania i instalowania aktualizacji usług podstawowych, z których korzysta klient.

Google może też pełnić rolę administratora danych w przypadku danych usługi (ale nie danych osobowych klienta) ze szczególnych, ograniczonych powodów, czyli w ramach tzw. uzasadnionych celów biznesowych, które są szczegółowo opisane w warunkach korzystania z trybu podmiotu przetwarzającego dane. Przykłady uzasadnionych celów biznesowych to m.in. zarządzanie płatnościami i kontami, wykrywanie nadużyć i zagrożeń dla bezpieczeństwa oraz wykonywanie działań dotyczących obsługi klienta.

Narzędzia trybu podmiotu przetwarzającego dane dostępne w konsoli administracyjnej ChromeOS

Strona docelowa – strona docelowa zawiera omówienie trybu podmiotu przetwarzającego dane. Na stronie docelowej Google udostępnia następujące informacje:

Lista i opis usług dodatkowych, w tym link do ustawień zasad dotyczących każdej usługi.
Informacje i dostęp do narzędzi, których klienci mogą używać do zarządzania danymi osobowymi (opisane poniżej). Oprócz zapewnienia większej kontroli i przejrzystości narzędzia te mają pomóc klientom w pełnieniu funkcji administratorów danych i wypełnianiu zobowiązań wynikających z RODO.

Główny przełącznik usług dodatkowych – Google pozostanie administratorem danych osobowych przetwarzanych przez usługi dodatkowe. W razie potrzeby klienci mogą wyłączyć wszystkie usługi dodatkowe. Aby cofnąć tę decyzję, użytkownicy muszą ręcznie włączyć każdą usługę osobno. Usługi dodatkowe można też włączać i wyłączać indywidualnie na stronie Zasady.

Pobieranie danych usługi – opcja pobierania danych usługi umożliwia administratorom IT pobieranie danych usługi powiązanych z zarządzanymi użytkownikami na zarządzanych urządzeniach. Może też pomóc w wykonaniu obowiązków związanych z zarządzaniem danymi, np. podczas odpowiadania na żądania dostępu do danych.

Eksportowanie danych klientów – opcja eksportowania danych klientów umożliwia administratorom IT pobieranie danych osobowych klientów, co może też pomóc klientom w spełnianiu ich obowiązków związanych z zarządzaniem danymi i przestrzeganiem przepisów.

Usuwanie danych użytkownika – opcja usuwania danych użytkownika umożliwia administratorom IT usuwanie danych osobowych użytkowników z usług podstawowych w celu wywiązania się z obowiązków związanych z zarządzaniem danymi, takich jak prośby o usunięcie danych od osób, których one dotyczą. Administrator IT inicjuje usunięcie danych, używając narzędzia do usunięcia użytkownika z organizacji.

Przełącz na tryb podmiotu przetwarzającego dane

Warunki korzystania z trybu podmiotu przetwarzającego dane w ChromeOS znajdziesz tutaj.

Przejście na tryb podmiotu przetwarzającego dane to dwuetapowy proces:

Otwórz konsolę administracyjną i przejdź do sekcji Urządzenia > Chrome > Zgodność z przepisami lub otwórz e-maila otrzymanego od Google.
Zapoznaj się z warunkami korzystania z trybu podmiotu przetwarzającego dane w ChromeOS i zaakceptuj je.

Usługi w trybie podmiotu przetwarzającego dane

Usługi podstawowe

Usługi podstawowe to usługi (narzędzia, funkcje i ustawienia) uznane za najważniejsze dla bezpieczeństwa, niezawodności i przydatności korzystania z zarządzanego systemu ChromeOS.

Google udostępnia listę usług podstawowych oraz artykuły w Centrum pomocy, aby klienci mogli dowiedzieć się więcej o tym, jakie dane są przetwarzane przez te usługi i dlaczego.

Usługi dodatkowe

Usługi dodatkowe nie są tak ważne dla zarządzanego systemu ChromeOS, ale zwiększają wygodę użytkowników.

W przypadku klientów zarządzających ChromeOS z włączonym trybem podmiotu przetwarzającego dane Google oferuje możliwość jednoczesnego wyłączenia wszystkich usług dodatkowych. Aby cofnąć tę decyzję, użytkownicy muszą ręcznie włączyć każdą usługę osobno. Usługi dodatkowe można też włączać i wyłączać indywidualnie. Google pozostaje administratorem danych osobowych zbieranych i przetwarzanych przez te usługi.

Jak wyłączyć tryb podmiotu przetwarzającego dane

Możesz wyłączyć tryb podmiotu przetwarzającego dane.

Zaloguj się w konsoli administracyjnej i przejdź na stronę docelową trybu podmiotu przetwarzającego dane.
Kliknij Wyłącz tryb podmiotu przetwarzającego dane.

Ważne informacje o wyłączaniu trybu podmiotu przetwarzającego dane:

Jeśli tryb podmiotu przetwarzającego dane jest wyłączony, Twoje ustawienia zasad pozostaną w mocy, ale przetwarzanie przez Google danych osobowych na zarządzanych urządzeniach z ChromeOS nie będzie już podlegać warunkom dotyczącym przetwarzania danych. Przetwarzanie danych będzie natomiast podlegać Warunkom korzystania z usług i Polityce prywatności Google, zgodnie z którymi Google działa wyłącznie jako administrator danych. Utracisz dostęp do strony docelowej trybu podmiotu przetwarzającego dane, w tym do narzędzi do pobierania danych usługi, wyłączania wszystkich usług dodatkowych, eksportowania danych klientów i usuwania danych użytkownika. W przypadku klientów z licencją Workspace administratorzy mogą mieć dostęp do narzędzia do eksportowania danych klientów, jeśli jest ono dostępne na podstawie umowy Workspace. Nie będzie jednak można uzyskać dostępu do danych osobowych klientów z usług podstawowych ani pobrać ich za pomocą narzędzia do eksportowania danych klientów.

Powiązane artykuły

Google oraz powiązane znaki i logotypy są znakami towarowymi firmy Google LLC. Wszystkie inne nazwy firm i produktów są znakami towarowymi odpowiednich podmiotów.

Czy to było pomocne?

Jak możemy ją poprawić?