Accordo di trattamento dati (DPA)
L'accordo scritto richiesto dall'articolo 28 del GDPR tra un titolare e un responsabile del trattamento. Deve definire, tra l'altro, l'oggetto e la durata del trattamento, i tipi di dati, gli obblighi del responsabile, i requisiti di sicurezza, le regole per i sub-responsabili e l'assistenza in caso di violazioni dei dati e richieste di accesso. Senza un DPA valido è illegittimo lasciare che un fornitore tratti dati personali per conto dell'azienda. L'autorità danese per la protezione dei dati ha pubblicato un modello standard che molte PMI usano come punto di partenza.
Vuoi vederlo prima di provarlo?
Prenota una demo di 30 minuti in cui ti mostriamo la piattaforma usando il tuo settore come esempio e rispondiamo alle domande sulla conformità lungo il percorso.
Jonas Jensen, fondatore di Verkta