DPA (הסכם עיבוד נתונים)

DPA (Data Processing Agreement, הסכם עיבוד נתונים) הוא החוזה המחויב על ידי סעיף 28 לGDPR בין בעל שליטה בנתונים (הלקוח) לבין מעבד (כמו Certyneo). הוא מפרט את מטרות העיבוד, קטגוריות הנתונים, אמצעי האבטחה, תנאי עיבוד משנה והתחייבויות במקרה של הפרה. כריתת DPA חובה לפני כל עיבוד של נתונים אישיים של חותמים. Certyneo מציע DPA סטנדרטי המצורף לתנאי השימוש.