DPA（データ処理契約）

DPA（Data Processing Agreement、またはデータ処理契約）は、RGPD第28条で規定される契約であり、データ管理者（クライアント）とデータ処理委託者（Certyneoなど）の間で締結されます。処理の目的、データカテゴリ、セキュリティ対策、さらなる委託の条件、および違反時の義務を規定します。DPA の締結は、署名者の個人データを処理する前に必須です。Certyneo は利用規約に付属する標準 DPA を提供します。