DPA (Acuerdo de Tratamiento de Datos)

Un DPA (Data Processing Agreement, o Acuerdo de Tratamiento de Datos) es el contrato impuesto por el artículo 28 del RGPD entre un responsable de tratamiento (el cliente) y un encargado de tratamiento (como Certyneo). Especifica las finalidades del tratamiento, las categorías de datos, las medidas de seguridad, las condiciones de encargo posterior y las obligaciones en caso de violación. La celebración de un DPA es obligatoria antes de cualquier tratamiento de datos personales de firmantes. Certyneo propone un DPA estándar anexado a los CGU.