DPA (توافقنامه پردازش داده‌ها)

DPA (Data Processing Agreement یا توافقنامه پردازش داده‌ها) قراردادی است که توسط ماده 28 RGPD میان مسئول پردازش (مشتری) و پیمانکار (مانند Certyneo) الزام‌آور است. این قرارداد اهداف پردازش، دسته‌های داده، اقدامات امنیتی، شرایط پیمانکاری بیشتر و تعهدات در صورت نقض را مشخص می‌کند. نتیجه‌گیری DPA قبل از هرگونه پردازش داده‌های شخصی امضاکنندگان الزامی است. Certyneo یک DPA استاندارد را ضمیمه شرایط و مقررات عمومی خود ارائه می‌دهد.