Σύμβαση επεξεργασίας δεδομένων (DPA)

Όποτε μια επιχείρηση αναθέτει σε πάροχο υπηρεσιών την επεξεργασία προσωπικών δεδομένων για λογαριασμό της, ο GDPR απαιτεί έγγραφη σύμβαση. Η σύμβαση επεξεργασίας δεδομένων ορίζει το αντικείμενο, τη διάρκεια, τη φύση και τον σκοπό της επεξεργασίας, τους τύπους δεδομένων και τις κατηγορίες φυσικών προσώπων, καθώς και τις υποχρεώσεις του εκτελούντος: να ενεργεί μόνο βάσει τεκμηριωμένων οδηγιών, να διατηρεί τα δεδομένα εμπιστευτικά και ασφαλή, να βοηθά σε αιτήματα υποκειμένων και γνωστοποιήσεις παραβιάσεων, να διαγράφει ή να επιστρέφει τα δεδομένα στο τέλος και να επιτρέπει ελέγχους.

Η σύμβαση ρυθμίζει επίσης τους υπεργολάβους επεξεργασίας: ο εκτελών μπορεί να τους αναθέτει εργασίες μόνο με γενική ή ειδική εξουσιοδότηση του υπευθύνου επεξεργασίας, και οφείλει να τους μεταβιβάζει τις ίδιες υποχρεώσεις. Για λογισμικό λογιστικής, ο χρήστης είναι ο υπεύθυνος επεξεργασίας των δεδομένων στα έγγραφά του, ενώ ο πάροχος του λογισμικού είναι ο εκτελών την επεξεργασία. Η DPA του Kontevia αποτελεί μέρος των όρων χρήσης και περιλαμβάνει κατάλογο των υπεργολάβων επεξεργασίας που συμμετέχουν στην παροχή της υπηρεσίας.