Datu apstrādes līgums (DAL)

Katru reizi, kad uzņēmums ļauj pakalpojumu sniedzējam apstrādāt personas datus tā vārdā, GDPR pieprasa rakstisku līgumu. Datu apstrādes līgums nosaka apstrādes priekšmetu, ilgumu, raksturu un mērķi, datu veidus un personu kategorijas, kā arī apstrādātāja pienākumus: rīkoties tikai pēc dokumentētiem norādījumiem, saglabāt datu konfidencialitāti un drošību, palīdzēt ar datu subjektu pieprasījumiem un pārkāpumu paziņojumiem, dzēst vai atdot datus līguma beigās un pieļaut auditus.

Līgums arī regulē apakšapstrādātājus: apstrādātājs drīkst tos piesaistīt tikai ar pārziņa vispārīgu vai konkrētu atļauju, un tam jāpārnes tie paši pienākumi tālāk. Grāmatvedības programmatūrai lietotājs ir pārzinis saviem dokumentu datiem, un programmatūras nodrošinātājs ir apstrādātājs. Kontevia DAL ir tās noteikumu sastāvdaļa, un tajā uzskaitīti apakšapstrādātāji, kas iesaistīti pakalpojuma sniegšanā.