اتفاقية معالجة البيانات
DPA · العقد المكتوب بين المتحكم في البيانات والمعالج، والذي يحدد بأي غرض وبأي تدابير أمنية وفي أي ظروف ستُعالج البيانات الشخصية.
- 01
لماذا هو مهم؟
تنص اللائحة العامة لحماية البيانات (GDPR) صراحةً على هذا العقد؛ وكذلك بموجب KVKK، فهو الوسيلة الأكثر ملموسية ليتأكد المتحكم في البيانات من أن المعالج يتخذ تدابير الأمان. ويغطي العقد المعالجة وفق التعليمات، والسرية، والمعالجين من الباطن، والإبلاغ عن الاختراق، وإعادة البيانات أو حذفها عند انتهاء العقد.
- 02
مثال
عند اختيار برنامج جديد لدعم العملاء، تراجع الشركة اتفاقية معالجة البيانات الخاصة بالمزوّد، وتتعرف على البلد الذي تُخزَّن فيه البيانات والمعالجين من الباطن المستخدمين، ثم توقّع على الاتفاقية.
- 03
خطأ شائع
قبول اتفاقية المزوّد القياسية دون قراءتها. فالبلد الذي تُنقل إليه البيانات وهوية المعالجين من الباطن يؤثران مباشرةً في التزامات النقل الدولي.
- 04