Acuerdo de Tratamiento de Datos (DPA).

Contrato exigido por el articulo 28 del RGPD entre un responsable y un encargado del tratamiento cuando los datos personales se tratan por cuenta del responsable. Pertenece a la categoría de Cumplimiento y marcos en ciberseguridad.

Contrato exigido por el articulo 28 del RGPD entre un responsable y un encargado del tratamiento cuando los datos personales se tratan por cuenta del responsable.

El Acuerdo de Tratamiento de Datos (DPA) es el contrato escrito que exige el articulo 28 del Reglamento General de Proteccion de Datos de la UE (Reglamento 2016/679) cuando un responsable contrata a un encargado para tratar datos personales por su cuenta. Debe especificar el objeto, la duracion, la naturaleza y la finalidad del tratamiento, las categorias de datos e interesados y las instrucciones del responsable. El DPA debe obligar a tratar solo siguiendo instrucciones documentadas, garantizar confidencialidad, implementar medidas de seguridad adecuadas (art. 32), asistir en los derechos del interesado y la notificacion de brechas, permitir auditorias, regular la subcontratacion y prever la devolucion o supresion de los datos al finalizar los servicios. Deberes similares existen en el RGPD del Reino Unido y en muchas leyes no europeas (LGPD, CPRA, PIPEDA).

Las defensas contra Acuerdo de Tratamiento de Datos (DPA) combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.

Nombres alternativos comunes: Adenda de Tratamiento de Datos, Contrato del articulo 28, Acuerdo de Procesamiento.