Что такое Соглашение об обработке данных (DPA)?

Соглашение об обработке данных (Data Processing Agreement, DPA) - это юридически обязывающий договор между контролёром данных (data controller) и обработчиком данных (data processor), регулирующий порядок обработки персональных данных. Оно требуется согласно статье 28 GDPR и определяет обязательства процессора в отношении безопасности данных, уведомления об утечках, субпроцессоров и прав субъектов данных.

Когда мне нужно DPA?

DPA нужно всякий раз, когда вы передаёте персональные данные третьей стороне, которая обрабатывает их от вашего имени. Это касается SaaS-провайдеров, облачных хостингов, платёжных систем, провайдеров email-рассылок и любого поставщика, имеющего доступ к персональным данным ваших клиентов или пользователей.

Что такое Стандартные договорные положения (SCCs)?

Стандартные договорные положения (Standard Contractual Clauses, SCCs) - это предварительно одобренные договорные условия, принятые Европейской комиссией, которые обеспечивают надлежащие гарантии для международной передачи данных за пределы EEA. Действующие SCCs были приняты в 2021 году и включают разные модули для различных сценариев передачи.

Что должно быть включено в DPA?

Полноценное DPA должно содержать: предмет и срок обработки, характер и цель обработки, типы обрабатываемых персональных данных, категории субъектов данных, обязательства процессора, меры безопасности, процедуры уведомления об утечках, положения о субпроцессорах, права на аудит, условия возврата или удаления данных и положения об ответственности.

В какой срок должно происходить уведомление об утечке по GDPR?

Согласно статье 33 GDPR, контролёры данных обязаны уведомить надзорный орган в течение 72 часов с момента, когда им стало известно об утечке персональных данных. Поэтому процессоры должны уведомлять контролёров как можно скорее, обычно в течение 24-72 часов, чтобы контролёры успели выполнить свои обязанности по уведомлению.

Генератор Соглашения об обработке данных (DPA) | Совместимо с GDPR

Язык: 🇺🇸 🇲🇽 🇷🇺

Эта страница является переводом интерфейса генератора документов. DPA (Data Processing Agreement), который создаёт генератор, составлен на английском языке, так как это юридический документ США. Юридические ссылки сохранены на английском языке, все суммы указаны в долларах США. Сергей Токмаков - адвокат, лицензированный в Калифорнии (CA Bar #279869).

Предпросмотр документа

Полное редактирование

Режим полного редактирования: теперь я могу редактировать любой текст напрямую. Изменения не синхронизируются с формой.

Заполните форму и нажмите "Создать DPA", чтобы увидеть предпросмотр документа.

`; const blob = new Blob([html], { type: 'application/msword' }); const a = document.createElement('a'); a.href = URL.createObjectURL(blob); a.download = `DPA_${controller.replace(/[^a-z0-9]/gi, '_')}_${processor.replace(/[^a-z0-9]/gi, '_')}.doc`; a.click(); } // Initialize on load document.addEventListener('DOMContentLoaded', function() { checkPaymentStatus(); document.getElementById('effectiveDate').value = new Date().toISOString().split('T')[0]; // Remove premium indicators if paid if (isPremiumUser) { document.querySelectorAll('.premium').forEach(el => { el.classList.remove('premium'); el.removeAttribute('onclick'); }); } // Initialize PayPal setTimeout(initPayPal, 100); });

Соглашение об обработке данных (DPA)

Предпросмотр документа

Откройте полный пакет SaaS Legal Bundle

Пакет открыт!