DPA (Accordo sul trattamento dei dati)

Un DPA (Data Processing Agreement, o Accordo sul trattamento dei dati) è il contratto imposto dall'articolo 28 del GDPR tra un titolare del trattamento (il cliente) e un responsabile del trattamento (come Certyneo). Specifica le finalità del trattamento, le categorie di dati, le misure di sicurezza, le condizioni di subappalto e gli obblighi in caso di violazione. La conclusione di un DPA è obbligatoria prima di qualsiasi trattamento di dati personali dei firmatari. Certyneo propone un DPA standard allegato ai CGU.