DPA (Accordo di trattamento dei dati)

Un DPA (Data Processing Agreement, o Accordo di trattamento dei dati) è il contratto imposto dall'articolo 28 del RGPD tra un titolare del trattamento (il cliente) e un responsabile del trattamento (come Certyneo). Specifica le finalità del trattamento, le categorie di dati, le misure di sicurezza, le condizioni di sub-trattamento ulteriore e gli obblighi in caso di violazione. La conclusione di un DPA è obbligatoria prima di qualsiasi trattamento di dati personali dei firmatari. Certyneo propone un DPA standard allegato alle Condizioni Generali.