DPA（資料處理協議）

DPA（Data Processing Agreement，或資料處理協議）是RGPD第28條規定的合約，由資料控制者（客戶端）與資料處理者（如Certyneo）簽訂。它規定了處理的目的、資料類別、安全措施、後續委託條件及違規時的義務。在處理簽署人的個人資料前，必須簽訂DPA。Certyneo提供附於服務條款的標準DPA。