DPA (اتفاقية معالجة البيانات)

DPA (Data Processing Agreement، أو اتفاقية معالجة البيانات) هو العقد الذي تفرضه المادة 28 من اللائحة العامة لحماية البيانات (GDPR) بين المسؤول عن المعالجة (العميل) والمعالج الفرعي (مثل Certyneo). يحدّد العقد أغراض المعالجة، فئات البيانات، إجراءات الأمن، شروط المعالجة الفرعية، والتزامات الإبلاغ في حالة خرق البيانات. يجب إبرام DPA قبل أي معالجة لبيانات شخصية تخصّ الموقّعين. تقدّم Certyneo اتفاقية DPA معيارية مرفقة بالشروط العامة للاستخدام.