उप-प्रोसेसरों की सूची

1. उप-प्रोसेसर चयन और व्यापक शासन ढांचा

हमारे उप-प्रोसेसर की संलग्नता व्यापक मूल्यांकन मानदंडों, निरंतर प्रबंधन प्रक्रियाओं, और व्यावसायिक निरंतरता आवश्यकताओं का पालन करती है:

• सुरक्षा मूल्यांकन, अनुपालन सत्यापन, वित्तीय स्थिरता मूल्यांकन, और परिचालन क्षमता विश्लेषण सहित व्यापक उचित परिश्रम
• व्यापक डेटा प्रसंस्करण समझौते जिनमें अनुच्छेद 28 यूके जीडीपीआर आवश्यकताओं, उन्नत सुरक्षा मानकों, और व्यावसायिक परिचालन सुरक्षा उपाय शामिल हैं
• निरंतर निगरानी, सुरक्षा की स्थिति, अनुपालन स्थिति, परिचालन प्रदर्शन और व्यावसायिक संबंध प्रबंधन की आवधिक समीक्षा
• संविदात्मक दायित्वों और व्यावसायिक आवश्यकताओं को सुनिश्चित करने के लिए नियमित ऑडिट प्रक्रियाएं, प्रमाणन सत्यापन, और निरंतर अनुपालन मूल्यांकन
• घटना प्रतिक्रिया समन्वय, सुरक्षा उल्लंघन सूचना प्रक्रियाएं, और व्यावसायिक निरंतरता योजना
• प्रदर्शन निगरानी, सेवा स्तर समझौते का प्रवर्तन, एस्केलेशन प्रक्रियाएं, और संबंध अनुकूलन
• व्यावसायिक जोखिम मूल्यांकन, विक्रेता प्रबंधन, और परिचालन स्थिरता के लिए रणनीतिक साझेदारी मूल्यांकन

2. परिवर्तन प्रबंधन और व्यवसाय-केंद्रित सूचना प्रक्रियाएँ

उप-प्रोसेसर संशोधन संरचित सूचना और मूल्यांकन प्रक्रियाओं का पालन करते हैं जो व्यावसायिक हितों की रक्षा के लिए डिज़ाइन की गई हैं:

• रूटीन सब-प्रोसेसर परिवर्तनों के लिए पंजीकृत खाते के ईमेल पतों और आधिकारिक संचार चैनलों के माध्यम से मानक तीस (30) दिन पहले लिखित सूचना
• सुरक्षा मूल्यांकन, अनुपालन दस्तावेज़ीकरण, प्रसंस्करण के दायरे का विवरण, और व्यावसायिक प्रभाव विश्लेषण सहित व्यापक सूचना प्रावधान
• औपचारिक आपत्ति तंत्र जो ग्राहकों को निर्दिष्ट समय-सीमाओं के भीतर और उचित औचित्य के साथ प्रस्तावित परिवर्तनों के संबंध में चिंताएं उठाने की अनुमति देता है
• वैध आपत्तियों वाले ग्राहकों के लिए तकनीकी व्यवहार्यता और वाणिज्यिक व्यवहार्यता के अधीन वैकल्पिक व्यवस्था पर परामर्श
• सेवा संशोधन या समाप्ति के अधिकार जहाँ आपत्तियों को परिचालन या तकनीकी विकल्पों के माध्यम से हल नहीं किया जा सकता
• गंभीर सुरक्षा घटनाओं, व्यावसायिक निरंतरता, या परिचालन आवश्यकताओं के लिए आपातकालीन उप-प्रोसेसर संलग्नकरण प्रक्रियाएं, त्वरित सूचना प्रोटोकॉल के साथ
• व्यावसायिक आवश्यकता के कारण उप-प्रोसेसर में परिवर्तन, जहां परिचालन निरंतरता, कानूनी अनुपालन, या सुरक्षा उद्देश्यों के लिए आवश्यक हो, ग्राहक आपत्तियों की परवाह किए बिना आगे बढ़ाए जा सकते हैं

3. वर्तमान उप-प्रोसेसर अवसंरचना और सेवा प्रदाता

निम्नलिखित संस्थाएँ आवश्यक बुनियादी ढाँचा, परिचालन सहायता सेवाएँ, और व्यावसायिक क्षमताएँ प्रदान करती हैं:

4. व्यापक डेटा सुरक्षा उपाय और व्यावसायिक सुरक्षा उपाय

सभी सब-प्रोसेसर संबंधों में संविदात्मक, तकनीकी और व्यावसायिक सुरक्षा तंत्र की कई परतें शामिल होती हैं:

5. अंतर्राष्ट्रीय डेटा हस्तांतरण अनुपालन और व्यावसायिक ढांचा

यूके/ईयू के बाहर काम करने वाले उप-प्रोसेसरों के लिए, हम व्यावसायिक परिचालन लचीलेपन को बनाए रखते हुए व्यापक हस्तांतरण सुरक्षा उपाय लागू करते हैं:

5.1 स्थानांतरण तंत्र का चयन और व्यावसायिक विचार

5.2 हस्तांतरण प्रभाव मूल्यांकन और व्यावसायिक संवर्धन

• डेटा संरक्षण, पहुँच अधिकारों और व्यावसायिक संचालन को प्रभावित करने वाले गंतव्य देश के विधान का व्यापक मूल्यांकन
• जहाँ स्थानांतरण जोखिम मूल्यांकन व्यवसाय निरंतरता के लिए अतिरिक्त सुरक्षा आवश्यकताओं का संकेत देते हैं, वहाँ पूरक उपायों का कार्यान्वयन
• लक्षित देशों में कानूनी और नियामक विकास की नियमित निगरानी और व्यावसायिक प्रभाव विश्लेषण
• विकसित हो रहे जोखिम मूल्यांकन और व्यावसायिक आवश्यकताओं के आधार पर संविदात्मक संवर्धन और तकनीकी सुरक्षा उपायों का कार्यान्वयन
• संभावित हस्तांतरण तंत्र परिवर्तनों या नियामक विकास के लिए व्यावसायिक निरंतरता योजना

6. निरंतर निगरानी और व्यापक अनुपालन सत्यापन

हम सब-प्रोसेसर अनुपालन, प्रदर्शन और व्यावसायिक संबंध प्रबंधन की निरंतर निगरानी बनाए रखते हैं:

6.1 व्यावसायिक फोकस के साथ प्रदर्शन और सुरक्षा निगरानी

• वार्षिक व्यापक सुरक्षा और अनुपालन आकलन, जिसमें जहाँ लागू हो ऑन-साइट मूल्यांकन और व्यावसायिक प्रदर्शन समीक्षा शामिल है
• सुरक्षा प्रमाणपत्रों, ऑडिट रिपोर्टों, अनुपालन दस्तावेज़ों और व्यावसायिक सेवा स्तरों की निरंतर निगरानी
• घटना रिपोर्टों, सुरक्षा घटनाओं, उल्लंघन सूचनाओं की नियमित समीक्षा, व्यावसायिक प्रभाव मूल्यांकन और निरंतरता योजना के साथ
• डेटा प्रसंस्करण गतिविधियों, सुरक्षा नियंत्रणों, परिचालन प्रक्रियाओं, और व्यावसायिक प्रदर्शन मेट्रिक्स का आवधिक मूल्यांकन
• सेवा स्तर सत्यापन के साथ त्रैमासिक व्यावसायिक निरंतरता और आपदा पुनर्प्राप्ति क्षमता मूल्यांकन
• दीर्घकालिक परिचालन स्थिरता के लिए रणनीतिक व्यावसायिक संबंध समीक्षा और साझेदारी अनुकूलन

6.2 अनुपालन दस्तावेज़ीकरण और व्यावसायिक रिपोर्टिंग

• अनुबंधों, प्रमाणपत्रों, मूल्यांकन रिपोर्टों और व्यावसायिक प्रदर्शन दस्तावेज़ीकरण सहित व्यापक उप-प्रोसेसर अनुपालन फ़ाइलों का रखरखाव
• प्रसंस्करण गतिविधियों, सुरक्षा उपायों, अनुपालन स्थिति और व्यावसायिक संबंधों के विकास में परिवर्तनों को दर्शाने वाले नियमित दस्तावेज़ अद्यतन
• व्यावसायिक निरंतरता योजना और संबंध अनुकूलन सिफारिशों के साथ वार्षिक उप-प्रोसेसर जोखिम मूल्यांकन रिपोर्टें
• उचित अनुरोध पर व्यावसायिक गोपनीयता संरक्षणों के साथ ग्राहक-पहुँच योग्य अनुपालन सारांश और प्रमाणन सत्यापन
• जोखिम शमन और निरंतरता योजना के साथ उप-प्रोसेसर परिवर्तनों के लिए व्यावसायिक प्रभाव विश्लेषण

7. व्यावसायिक विचारों के साथ ग्राहक अधिकार और नियंत्रण तंत्र

ग्राहक उप-प्रोसेसर व्यवस्थाओं के संबंध में अधिकार बनाए रखते हैं, जो व्यावसायिक परिचालन आवश्यकताओं के साथ संतुलित हैं:

7.1 सूचना और आपत्ति अधिकार, व्यावसायिक सीमाओं के साथ

• सूचना पहुँच: उप-प्रोसेसर डेटा प्रसंस्करण गतिविधियों और सुरक्षा उपायों के बारे में विस्तृत जानकारी प्राप्त करने का अधिकार, जो व्यावसायिक गोपनीयता आवश्यकताओं के अधीन है
• आपत्ति प्रक्रियाएँ: प्रस्तावित उप-प्रोसेसर परिवर्तनों के लिए औपचारिक आपत्ति तंत्र, जिसमें विस्तृत मूल्यांकन और प्रतिक्रिया प्रक्रियाएँ शामिल हैं, जो व्यावसायिक परिचालन आवश्यकताओं के अधीन हैं
• वैकल्पिक व्यवस्थाएँ: वैकल्पिक प्रसंस्करण व्यवस्थाओं पर परामर्श जहाँ वैध आपत्तियों को महत्वपूर्ण व्यावसायिक प्रभाव के बिना समायोजित किया जा सकता है
• सेवा संशोधन अधिकार: सेवा संशोधन या समाप्ति के विकल्प जहाँ उप-प्रोसेसर आपत्तियों को परिचालन विकल्पों के माध्यम से हल नहीं किया जा सकता, जो व्यावसायिक निरंतरता आवश्यकताओं के अधीन हैं

7.2 व्यावसायिक सुरक्षा के साथ ऑडिट और सत्यापन अधिकार

• प्रासंगिक सब-प्रोसेसर अनुपालन दस्तावेज़ों और सुरक्षा मूल्यांकन रिपोर्टों तक पहुंच, गोपनीयता और व्यावसायिक सुरक्षा आवश्यकताओं के अधीन
• व्यावसायिक गोपनीयता सुरक्षा के साथ उप-प्रोसेसर डेटा प्रसंस्करण समझौते के सारांश और सुरक्षा दायित्वों का अवलोकन करने के अधिकार
• उचित अग्रिम सूचना और व्यावसायिक परिचालन प्रतिबंधों के साथ ग्राहक-प्रेरित उप-प्रोसेसर मूल्यांकनों के लिए ऑडिट समन्वय
• व्यावसायिक गोपनीयता सुरक्षा उपायों के साथ मान्यता प्राप्त तृतीय-पक्ष मूल्यांकन संगठनों के माध्यम से उप-प्रोसेसर अनुपालन का स्वतंत्र सत्यापन

8. आपातकालीन और व्यावसायिक निरंतरता उप-प्रोसेसर व्यवस्थाएँ

कार्यात्मक स्थिरता के लिए महत्वपूर्ण व्यावसायिक निरंतरता स्थितियों में त्वरित उप-प्रोसेसर संलग्नता की आवश्यकता हो सकती है:

• सुरक्षा घटनाओं, प्राकृतिक आपदाओं, महत्वपूर्ण अवसंरचना विफलताओं, या व्यावसायिक निरंतरता आवश्यकताओं के लिए आपातकालीन उप-प्रोसेसर संलग्नता
• व्यावसायिक रूप से महत्वपूर्ण परिस्थितियों के लिए संक्षिप्त सूचना अवधियों (जहाँ परिचालन रूप से संभव हो, न्यूनतम 7 दिन) के साथ त्वरित अधिसूचना प्रक्रियाएँ
• व्यावसायिक जोखिम मूल्यांकन के साथ आपातकालीन उप-प्रोसेसर व्यवस्थाओं के लिए उन्नत सुरक्षा आवश्यकताएँ और निगरानी
• आपातकालीन संलग्नता और व्यावसायिक आवश्यकता के लिए विस्तृत औचित्य सहित पूर्वव्यापी दस्तावेज़ीकरण और ग्राहक अधिसूचना
• ग्राहक आपत्ति अधिकार बनाए रखे गए हैं, साथ ही व्यावसायिक परिचालन आवश्यकताओं के अधीन त्वरित समीक्षा और प्रतिक्रिया प्रक्रियाएं लागू हैं
• सेवा वितरण और परिचालन स्थिरता के लिए आवश्यक होने पर आपत्तियों की परवाह किए बिना व्यवसाय निरंतरता उप-प्रोसेसर व्यवस्थाएँ आगे बढ़ाई जा सकती हैं

9. संपर्क जानकारी और परिवर्तन प्रबंधन

सब-प्रोसेसर संबंधी पूछताछ और सूचना प्रबंधन के लिए:

10. कानूनी ढांचा और व्यापक अनुपालन एकीकरण

सब-प्रोसेसर व्यवस्थाएँ हमारे व्यापक कानूनी, अनुपालन और व्यावसायिक परिचालन ढांचे के साथ एकीकृत होती हैं:

• हमारे डेटा प्रोसेसिंग समझौते, गोपनीयता नीति दायित्वों, और व्यावसायिक परिचालन आवश्यकताओं के साथ पूर्ण एकीकरण
• यूके जीडीपीआर, ईयू जीडीपीआर, लागू अंतर्राष्ट्रीय डेटा सुरक्षा कानून, और व्यावसायिक नियामक आवश्यकताओं का अनुपालन
• जहाँ लागू हो, उद्योग-विशिष्ट नियमों, पेशेवर मानकों और व्यावसायिक परिचालन मानकों के साथ संरेखण
• व्यावसायिक हितों की रक्षा करते हुए नियामक प्राधिकरणों और पर्यवेक्षी निकाय की आवश्यकताओं के साथ समन्वय
• हमारी घटना प्रतिक्रिया, उल्लंघन सूचना प्रक्रियाओं, और व्यावसायिक निरंतरता योजना के साथ एकीकरण
• अनुपालन और डेटा सुरक्षा आवश्यकताओं के साथ एकीकृत व्यावसायिक जोखिम प्रबंधन और परिचालन स्थिरता