DPA (Acuerdo de tratamiento de datos)

Un DPA (Data Processing Agreement, o Acuerdo de tratamiento de datos) es el contrato exigido por el artículo 28 del RGPD entre un responsable del tratamiento (el cliente) y un encargado del tratamiento (como Certyneo). Especifica las finalidades del tratamiento, las categorías de datos, las medidas de seguridad, las condiciones de subcontratación y las obligaciones en caso de violación. La conclusión de un DPA es obligatoria antes de cualquier tratamiento de datos personales de firmantes. Certyneo ofrece un DPA estándar anexo a las CGU.