Договор на обработку данных
DPA · Письменный договор между оператором и обработчиком данных, который определяет, с какой целью, с какими мерами безопасности и на каких условиях будут обрабатываться персональные данные.
- 01
Почему это важно
GDPR прямо требует наличия этого договора; и в соответствии с KVKK это самый конкретный способ для оператора убедиться, что обработчик принимает меры безопасности. Договор охватывает обработку по указаниям, конфиденциальность, субобработчиков, уведомление о нарушении, а также возврат или удаление данных по окончании договора.
- 02
Пример
Выбирая новое программное обеспечение для поддержки клиентов, компания изучает договор на обработку данных поставщика, узнаёт, в какой стране хранятся данные и какие субобработчики используются, а затем подписывает его.
- 03
Частая ошибка
Принятие стандартного договора поставщика без прочтения. То, в какую страну передаются данные и кто является субобработчиками, напрямую влияет на обязательства по трансграничной передаче данных.
- 04
Связанные термины
Связанные услуги и руководства
Обсудим ваш проект.
Расскажите о задаче — объём определим вместе.