Digitaalisuus ja data
Tietojenkäsittelysopimus (DPA)
GDPR:n 28 artiklan edellyttämä sopimus rekisterinpitäjän ja henkilötietojen käsittelijän välillä, jossa määritellään, mitä käsittelijä saa tehdä henkilötiedoilla.
Mitä Tietojenkäsittelysopimus (DPA) tarkoittaa
Aina kun yritys antaa palveluntarjoajan käsitellä henkilötietoja puolestaan, GDPR edellyttää kirjallista sopimusta. Tietojenkäsittelysopimus määrittää käsittelyn kohteen, keston, luonteen ja tarkoituksen, tietotyypit ja yksilöiden ryhmät sekä käsittelijän velvoitteet: toimia vain dokumentoitujen ohjeiden mukaan, pitää tiedot luottamuksellisina ja turvattuina, avustaa rekisteröityjen pyyntöjen ja tietoturvaloukkauksista ilmoittamisen käsittelyssä, poistaa tai palauttaa tiedot sopimuksen päättyessä ja sallia tarkastukset.
Sopimus säätelee myös alikäsittelijöitä: käsittelijä voi ottaa niitä käyttöön vain rekisterinpitäjän yleisellä tai erityisellä valtuutuksella ja sen on siirrettävä samat velvoitteet eteenpäin. Kirjanpito-ohjelmistoissa käyttäjä on omien asiakirjojensa tietojen rekisterinpitäjä, ja ohjelmistontarjoaja on käsittelijä. Kontevian tietojenkäsittelysopimus on osa sen käyttöehtoja ja luettelee palvelun tarjoamiseen osallistuvat alikäsittelijät.
Aiheeseen liittyvät termit
Tämä artikkeli on yleistä tietoa, ei veroneuvontaa. Säännöt muuttuvat, tarkista ajantasainen tilanne neuvonantajaltasi tai maasi verohallinnolta.
Kontevia soveltaa nämä säännöt puolestasi
Verokannat, kynnysarvot ja verkkolaskumuodot perustuvat maasi lainkäyttöalueen tietoihin. Sinä lähetät asiakirjan, Kontevia kirjaa sen ja pitää ALV-yhteenvedon ajan tasalla.
Aloita varhaiskäytössä