Data Processing Agreement · 28. panta līgums · GDPR DPA
Datu apstrādes līgums (DPA) ir līgums starp datu pārzini un datu apstrādātāju, kas nosaka, kā personas datus var apstrādāt pārziņa vārdā. Saskaņā ar GDPR 28. pantu DPA ir obligāts vienmēr, kad pārzinis izmanto apstrādātāju, un tam jāaptver priekšmets, ilgums, apjoms un apstrādātāja pienākumi.
DPA pārvērš GDPR abstraktos apstrādātāja pienākumus konkrētās līgumsaistībās. Tas nosaka, kādi dati tiek apstrādāti un kāpēc, cik ilgi, kas tiek uzskatīts par apakšapstrādātāju un kā tas tiek apstiprināts, kādi drošības pasākumi attiecas, kā tiek ziņots par datu pārkāpumiem, kā darbojas revīzijas tiesības, kas notiek attiecību beigās un kā tiek risināti starptautiskie pārvedumi. Jebkuram SaaS pakalpojumu sniedzējam, kas uzglabā vai apstrādā personas datus ES orientētu klientu vārdā, atbilstošs DPA ir pārdošanas priekšnoteikums — iepirkuma komandas nedz paraksta bez tā. Klientiem DPA ir tas, kas pakalpojumu sniedzēju padara juridiski atbildīgu par drošības saistībām, ko sola mārketinga lapas.
GDPR sodi tiek aprēķināti kā procents no globālā apgrozījuma, un DPA ir galvenais līguma mehānisms, ko pārziņi izmanto atbilstības riska sadalei. Vājš DPA atstāj pārzini pakļautu, ja apstrādātājs slikti apstrādā datus; spēcīgs DPA uzspiež konkrētas drošības saistības, revīzijas tiesības un ātru paziņošanu. Pakalpojumu sniedzējiem DPA kvalitāte ir darījuma izmēra prognozētājs: uzņēmumu klienti pieprasa nobriedušus DPA ar konkrētiem apakšapstrādātāju sarakstiem, revīzijas tiesībām un noteiktiem paziņošanas termiņiem. Vispārēja veidne vairs neiziet enterprise iepirkumu.
Attorly piegādā DPA saskaņā ar GDPR 28. pantu, kas aptver šifrēšanu miera stāvoklī un pārsūtīšanas laikā, Bring-Your-Own-Key Enterprise līmenī un pārkāpuma paziņošanu 72 stundu laikā.
Skatīt Attorly DPA