Угода про обробку даних (DPA)

TL; DR

Угода про обробку даних, або скорочено DPA, є юридично обов’язковим контрактом між компанією та стороннім обробником даних, призначеним для регулювання конфіденційності даних щодо відповідності GDPR.

Що таке Угода про обробку даних (DPA)?

Будь-яка компанія, яка має присутність в Інтернеті, покладається на треті сторони для належного функціонування. Цими третіми сторонами може бути що завгодно: від постачальника послуг електронної пошти до інструментів аналітики веб-сайтів або інструментів чату тощо; по суті, будь-який інструмент, який обробляє персональні дані користувача. Угода про обробку даних повинна бути підписана між цією компанією (Контролером) і кожною третьою стороною (Обробником), щоб переконатися, що дані зберігаються належним чином і не використовуються неналежним чином, продаються чи є вразливими до атак. Це один із основних кроків на шляху до відповідності GDPR.

Більшість цих інструментів сторонніх розробників роблять DPA доступними на своїх веб-сайтах для завантаження та підписання. Підписаний DPA зазвичай також можна запитати електронною поштою.

Якщо вам потрібно створити власну угоду про обробку даних, офіційний шаблон можна завантажити з https://gdpr.eu/data-processing-agreement/. Будь-які організації можуть використовувати цей документ, щоб відповідати GDPR і уникнути високих штрафів.

Угода про обробку даних поширюється на підприємства, які зберігають та/або обробляють дані з Європейського Союзу, і стосується таких питань щодо Обробника:

• повинна бути забезпечена відповідна безпека інформації;
• жодним субобробникам не дозволяється використовувати дані без згоди Контролера;
• за необхідності має бути забезпечена співпраця з органами захисту даних;
• про порушення даних необхідно негайно повідомляти Контролеру;
• необхідно зберігати записи всіх дій з обробки;
• відповідність правилам передачі даних ЄС;
• допомога для Контролера під час управління можливими порушеннями даних.

Більш детальну інформацію щодо цього можна знайти тут: https://gdpr.eu/article-28-processor/.