DPA (Acordo de Processamento de Dados)

Um DPA (Data Processing Agreement, ou Acordo de Processamento de Dados) é o contrato imposto pelo artigo 28 do RGPD entre um responsável pelo tratamento (o cliente) e um subcontratante (como Certyneo). Especifica as finalidades do tratamento, as categorias de dados, as medidas de segurança, as condições de subcontratação posterior e as obrigações em caso de violação. A celebração de um DPA é obrigatória antes de qualquer tratamento de dados pessoais de signatários. Certyneo propõe um DPA padrão anexado aos Termos e Condições.