Umowa powierzenia przetwarzania danych (DPA)

Zawsze gdy firma zleca dostawcy usług przetwarzanie danych osobowych w swoim imieniu, GDPR wymaga pisemnej umowy. Umowa powierzenia przetwarzania danych określa przedmiot, czas trwania, charakter i cel przetwarzania, rodzaje danych i kategorie osób, oraz obowiązki podmiotu przetwarzającego: działanie wyłącznie na udokumentowane polecenie, zachowanie poufności i bezpieczeństwa danych, wspieranie realizacji żądań osób, których dane dotyczą, i zgłaszania naruszeń, usunięcie lub zwrot danych po zakończeniu współpracy oraz umożliwienie audytów.

Umowa reguluje też podprzetwarzających: podmiot przetwarzający może ich angażować wyłącznie za ogólną lub szczegółową zgodą administratora i musi nałożyć na nich te same obowiązki. W przypadku oprogramowania księgowego użytkownik jest administratorem danych zawartych w swoich dokumentach, a dostawca oprogramowania jest podmiotem przetwarzającym. Umowa powierzenia przetwarzania danych Kontevii stanowi część jej regulaminu i wymienia podprzetwarzających zaangażowanych w świadczenie usługi.