Umowa powierzenia przetwarzania danych (DPA)
Umowa wymagana przez RODO, gdy dostawca przetwarza dane osobowe w Twoim imieniu: co, po co, jak są chronione i komu jeszcze trafiają.
Art. 28 RODO wymienia, co musi zawierać, m.in. działanie wyłącznie na Twoje polecenie, poufność, bezpieczeństwo, usunięcie albo zwrot danych na koniec i zgodę na podwykonawców. Większość dostawców SaaS i AI publikuje standardową umowę i listę podprocesorów. Przy software B2B klienci zapytają o Twoją umowę powierzenia, a odpowiedź zależy od umów wszystkich dostawców, których używasz.
Powiązane hasła
- RODO (GDPR): Unijne rozporządzenie o danych osobowych: podstawa prawna, minimum danych, prawa użytkowników i zgłaszanie naruszeń, dla każdego, kto przetwarza dane mieszkańców UE.
- Multi-tenancy (SaaS dla wielu klientów): Jedna aplikacja i jedno wdrożenie obsługujące wiele firm-klientów, z danymi każdego klienta trzymanymi osobno.
- Lokalny model językowy: Model językowy działający na sprzęcie, który kontrolujesz, zamiast w API dostawcy, żeby dokumenty zostały tam, gdzie zdecydujesz.
