DPA (הסכם לעיבוד נתונים)

DPA (Data Processing Agreement, או הסכם לעיבוד נתונים) הוא החוזה המחויב בכוח סעיף 28 של RGPD בין אחראי עיבוד (הלקוח) לבין מעבד משנה (כמו Certyneo). הוא מפרט את מטרות העיבוד, קטגוריות הנתונים, אמצעי הביטחון, תנאי העיבוד משנה נוסף וההתחייבויות במקרה של הפרה. חתימת DPA היא חובה לפני כל עיבוד של נתונים אישיים של חתומים. Certyneo מציעה DPA סטנדרטי המצורף ל־CGU.