Страница описывает подход к Data Processing Addendum, когда персональные данные обрабатываются от имени клиента.
Когда нужен DPA
Если в проекте мы обрабатываем персональные данные как processor для клиента (controller), стороны заключают DPA (или эквивалентные условия) по:
- предмету и сроку;
- характеру и цели обработки;
- типам данных и субъектам;
- обязанностям сторон;
- субпроцессорам;
- трансграничным передачам;
- мерам безопасности;
- удалению или возврату данных по окончании услуг.
Запросить DPA
Пишите на [email protected] с указанием проекта. Итоговый текст DPA согласуется под конкретный engagement и юрисдикцию.