Zmluva o spracúvaní osobných údajov (DPA)

Kedykoľvek podnik nechá poskytovateľa služieb spracúvať osobné údaje vo svojom mene, GDPR vyžaduje písomnú zmluvu. Zmluva o spracúvaní údajov vymedzuje predmet, trvanie, povahu a účel spracúvania, typy údajov a kategórie dotknutých osôb, ako aj povinnosti sprostredkovateľa: konať len na základe zdokumentovaných pokynov, zachovávať dôvernosť a bezpečnosť údajov, pomáhať so žiadosťami dotknutých osôb a oznamovaním porušení, na konci údaje vymazať alebo vrátiť a umožniť audity.

Zmluva upravuje aj ďalších sprostredkovateľov: sprostredkovateľ ich môže zapojiť len so všeobecným alebo konkrétnym povolením prevádzkovateľa a musí na nich preniesť rovnaké povinnosti. Pri účtovnom softvéri je používateľ prevádzkovateľom údajov vo svojich dokladoch a poskytovateľ softvéru sprostredkovateľom. Zmluva DPA spoločnosti Kontevia je súčasťou jej podmienok a uvádza ďalších sprostredkovateľov zapojených do poskytovania služby.