Data Processing Agreement · Pogodba po 28. členu GDPR · GDPR DPA
Pogodba o obdelavi podatkov (DPA) je pogodba med upravljavcem in obdelovalcem, ki določa, kako se lahko osebni podatki obdelujejo v imenu upravljavca. Po 28. členu GDPR je DPA obvezen vedno, ko upravljavec uporabi obdelovalca, in mora zajemati predmet, trajanje, obseg in obveznosti obdelovalca.
DPA prevaja abstraktne obveznosti obdelovalca po GDPR v konkretne pogodbene zaveze. Določa, kateri podatki se obdelujejo in zakaj, kako dolgo, kdo se šteje za podobdelovalca in kako je odobren, katere varnostne ukrepe se uporabijo, kako se prijavljajo kršitve podatkov, kako delujejo pravice revizije, kaj se zgodi ob koncu razmerja in kako se rešujejo mednarodni prenosi. Za vsakega ponudnika SaaS, ki hrani ali obdeluje osebne podatke v imenu strank, usmerjenih v EU, je skladen DPA pogoj prodaje — ekipe za nabavo brez njega ne podpišejo. Za stranke DPA je tisto, kar ponudnika pravno odgovornim za varnostne zaveze, ki jih obljubljajo marketinške strani.
Globe GDPR se izračunajo kot odstotek globalnega prometa, DPA-ji pa so glavni pogodbeni mehanizem, ki ga upravljavci uporabljajo za razporeditev tveganja skladnosti. Šibak DPA pušča upravljavca izpostavljenega, če obdelovalec slabo ravna s podatki; močan DPA sili v konkretne varnostne zaveze, pravice revizije in hitro obveščanje. Za ponudnike je kakovost DPA napovedovalec velikosti posla: enterprise stranke zahtevajo zrele DPA-je s konkretnimi seznami podobdelovalcev, pravicami revizije in določenimi roki obveščanja. Splošna predloga ne prestane več enterprise nabave.
Attorly dobavlja DPA, skladen s členom 28 GDPR, ki pokriva šifriranje v mirovanju in pri prenosu, Bring-Your-Own-Key na Enterprise in obvestilo o kršitvi v 72 urah.
Oglejte si DPA Attorly