ข้อตกลงการประมวลผลข้อมูล (DPA)

TL;ดร

ข้อตกลงการประมวลผลข้อมูลหรือเรียกสั้นๆ ว่า DPA เป็นสัญญาที่มีผลผูกพันทางกฎหมายระหว่างธุรกิจและผู้ประมวลผลข้อมูลบุคคลที่สาม ซึ่งมีวัตถุประสงค์เพื่อควบคุมความเป็นส่วนตัวของข้อมูลให้สอดคล้องกับ GDPR

ข้อตกลงการประมวลผลข้อมูล (DPA) คืออะไร?

ธุรกิจใด ๆ ที่มีสถานะออนไลน์ต้องอาศัยบุคคลที่สามในการทำงานอย่างถูกต้อง บุคคลที่สามเหล่านั้นสามารถเป็นอะไรก็ได้ตั้งแต่ผู้ให้บริการอีเมลไปจนถึงเครื่องมือวิเคราะห์เว็บไซต์หรือเครื่องมือแชท ฯลฯ โดยพื้นฐานแล้ว เครื่องมือใดๆ ที่ประมวลผลข้อมูลส่วนบุคคลของผู้ใช้ ต้องมีการลงนามข้อตกลงการประมวลผลข้อมูลระหว่างธุรกิจนั้น (ผู้ควบคุม) และบุคคลที่สามแต่ละราย (ผู้ประมวลผล) เพื่อให้แน่ใจว่าข้อมูลถูกจัดเก็บอย่างถูกต้องและไม่ถูกนำไปใช้ในทางที่ผิด ขายหรือเสี่ยงต่อการถูกโจมตี นี่เป็นหนึ่งในขั้นตอนพื้นฐานที่สุดในการปฏิบัติตาม GDPR

เครื่องมือส่วนใหญ่ของบุคคลที่สามเหล่านี้ทำให้ DPA มีให้ดาวน์โหลดและลงนามบนเว็บไซต์ของพวกเขา โดยปกติแล้วสามารถขอ DPA ที่ลงนามแล้วได้ทางอีเมล

ในกรณีที่คุณต้องการสร้างข้อตกลงการประมวลผลข้อมูลของคุณเอง คุณสามารถดาวน์โหลดเทมเพลตอย่างเป็นทางการได้จาก https://gdpr.eu/data-processing-agreement/องค์กรใดๆ อาจใช้เอกสารนี้เพื่อให้สอดคล้องกับ GDPR และเพื่อหลีกเลี่ยงค่าปรับที่มีราคาแพง

ข้อตกลงการประมวลผลข้อมูลใช้กับธุรกิจที่จัดเก็บและ/หรือประมวลผลข้อมูลจากสหภาพยุโรป และระบุประเด็นต่อไปนี้เกี่ยวกับผู้ประมวลผล:

• ต้องมีการรักษาความปลอดภัยข้อมูลที่เพียงพอ
• ไม่อนุญาตให้ผู้ประมวลผลย่อยใช้ข้อมูลโดยไม่ได้รับความยินยอมจากผู้ควบคุม
• ต้องให้ความร่วมมือกับหน่วยงานคุ้มครองข้อมูลเมื่อจำเป็น
• การละเมิดข้อมูลจะต้องรายงานทันทีไปยังผู้ควบคุม
• ต้องเก็บบันทึกกิจกรรมการประมวลผลทั้งหมด
• การปฏิบัติตามกฎการถ่ายโอนข้อมูลของสหภาพยุโรป ;
• ความช่วยเหลือสำหรับผู้ควบคุมเมื่อจัดการการละเมิดข้อมูลที่อาจเกิดขึ้น

สามารถดูข้อมูลโดยละเอียดเพิ่มเติมเกี่ยวกับเรื่องนี้ได้ที่นี่: https://gdpr.eu/article-28-processor/