Accordo sul trattamento dei dati (DPA)

Ogni volta che un'impresa affida a un fornitore di servizi il trattamento di dati personali per proprio conto, il GDPR richiede un contratto scritto. L'accordo sul trattamento dei dati definisce oggetto, durata, natura e finalità del trattamento, i tipi di dati e le categorie di interessati, e gli obblighi del responsabile: agire solo su istruzioni documentate, mantenere i dati riservati e sicuri, assistere in caso di richieste degli interessati e di notifiche di violazione, cancellare o restituire i dati al termine del rapporto e consentire verifiche ispettive.

L'accordo disciplina anche i subresponsabili: il responsabile può incaricarli solo con l'autorizzazione generale o specifica del titolare e deve trasferire loro gli stessi obblighi. Per un software di contabilità, l'utente è il titolare dei dati contenuti nei propri documenti e il fornitore del software è il responsabile del trattamento. Il DPA di Kontevia fa parte delle sue condizioni contrattuali ed elenca i subresponsabili coinvolti nella fornitura del servizio.