Strona opisuje podejście do Data Processing Addendum, gdy dane osobowe są przetwarzane w imieniu klienta.
Kiedy potrzebne jest DPA
Jeśli w projekcie przetwarzamy dane osobowe jako processor dla klienta (controller), strony zawierają DPA (lub równoważne postanowienia) obejmujące:
- przedmiot i czas trwania;
- charakter i cel przetwarzania;
- typy danych i kategorie osób;
- obowiązki stron;
- podprocesorów;
- transfery międzynarodowe;
- środki bezpieczeństwa;
- usunięcie lub zwrot danych po zakończeniu usług.
Poproś o DPA
Pisz na [email protected] z oznaczeniem projektu. Ostateczny tekst DPA uzgadniany jest pod konkretne zaangażowanie i jurysdykcję.