DPA（数据处理协议）

DPA（Data Processing Agreement，数据处理协议）是RGPD第28条规定的强制性合同，由数据控制者（客户）和数据处理者（如Certyneo）签订。它规定了处理的目的、数据类别、安全措施、后续分包条件和违规义务。在处理签署人的个人数据之前，必须签订DPA。Certyneo提供作为服务条款附件的标准DPA。