Henkilötietojen käsittelysopimus (DPA)
Henkilötietojen käsittelysopimuksella / tietosuojasopimuksella (englanniksi Data Processing Agreement / DPA), tarkoitetaan sopimusta, joka on laadittava, kun henkilötietojen käsittelijä käsittelee henkilötietoja rekisterinpitäjän puolesta ja lukuun. Tyypillisesti tällainen tilanne on esimerkiksi silloin, kun organisaatio hyödyntää ulkopuolisen palveluntarjoajan palveluita, kuten pilvipalvelua tai palkanlaskenta- ja laskutusohjelmistoa ja tämä palveluntarjoaja käsittelee roolissaan yrityksen henkilötietoja, kuten yrityksen työntekijöiden tai asiakkaiden tietoja. Henkilötietojen käsittelystä sopiminen henkilötietojen käsittelijän kanssa on viime kädessä rekisterinpitäjän velvollisuus.
Henkilötietojen käsittelysopimuksella sovitaan henkilötietojen käsittelyyn liittyvistä osapuolten vastuista ja velvollisuuksista sekä tietyistä toimintatavoista. EU:n yleinen tietosuoja-asetus (GDPR) määrittää sopimiselle vähimmäisedellytykset. Kun rekisterinpitäjä sopii henkilötietojen käsittelystä käsittelijän kanssa, on vähintään huolehdittava, että tietosuoja-asetuksen vähimmäisehdot täyttyvät. Käsittelysopimuksella voidaan kuitenkin vähimmäisehtojen lisäksi sopia tarkemmin osapuolten, erityisesti henkilötietojen käsittelijän vastuista.
Lecklén asiantuntijat auttavat mielellään henkilötietojen käsittelysopimuksen ja -sopimuspohjan laatimisessa ja käsittelyehtojen kommentoinnissa sekä käsittelysopimusta koskevissa sopimusneuvotteluissa.
Hinta:
Alkaen 1.000 euroa + alv.
Annamme hinta-arvion laatimisesta ja/tai kommentoinnista sen jälkeen, kun henkilötietojen käsittelyn ja tilanteen laajuus ja luonne ovat tiedossa.
Varaa maksuton alkukartoitus tai lähetä viesti
