Соглашение об обработке данных (DPA).

Обязательный договор, требуемый статьёй 28 GDPR между контролёром и обработчиком, когда персональные данные обрабатываются от имени контролёра. Относится к категории Соответствие и стандарты в кибербезопасности.

Обязательный договор, требуемый статьёй 28 GDPR между контролёром и обработчиком, когда персональные данные обрабатываются от имени контролёра.

Соглашение об обработке данных (DPA) — это письменный договор, требуемый статьёй 28 Общего регламента ЕС о защите данных (Регламент 2016/679), всякий раз когда контролёр привлекает обработчика для обработки персональных данных от его имени. В договоре должны быть указаны предмет, срок, характер и цель обработки, категории данных и субъектов и инструкции контролёра. DPA обязывает обработчика действовать только по документированным инструкциям, обеспечивать конфиденциальность, внедрять надлежащие меры безопасности (ст. 32), содействовать в реализации прав субъектов и уведомлении об инцидентах, допускать аудиты, регулировать привлечение субобработчиков и предусматривать возврат или удаление данных по окончании услуг. Аналогичные обязанности существуют в UK GDPR и многих других законах (LGPD, CPRA, PIPEDA).

Защита от Соглашение об обработке данных (DPA) обычно сочетает технические меры и операционные практики, как описано в определении выше.

Распространённые альтернативные названия: Дополнение об обработке данных, Договор по статье 28, Соглашение о процессинге.