डेटा प्रोसेसिंग एग्रीमेंट (DPA)
आर्टिकल 28 GDPR के अनुसार डेटा प्रोसेसिंग एग्रीमेंट (Auftragsverarbeitung) के लिए टेम्पलेट। अपनी स्थिति के लिए पार्टियों और परिशिष्टों को अनुकूलित करें।
1. विषय और अवधि
यह समझौता नियंत्रक की ओर से प्रोसेसर द्वारा व्यक्तिगत डेटा के प्रोसेसिंग को मुख्य अनुबंध में सहमत सेवाओं की आपूर्ति से संबंधित रूप से नियंत्रित करता है। प्रोसेसिंग की अवधि मुख्य अनुबंध की अवधि के बराबर होती है।
2. प्रोसेसिंग की प्रकृति और उद्देश्य
प्रोसेसर अनुबंधित सेवाएं प्रदान करने के लिए आवश्यकतानुसार व्यक्तिगत डेटा प्रोसेस करता है (जैसे उपयोगकर्ता खाते, बिलिंग, समर्थन, एपीआई उपयोग)। प्रकृति और दायरा मुख्य अनुबंध और परिशिष्ट 1 (प्रोसेसिंग का विषय और अवधि, प्रकृति और उद्देश्य, डेटा के प्रकार, डेटा विषयों की श्रेणियाँ) में सेट किया गया है।
3. नियंत्रक और प्रोसेसर की जिम्मेदारियाँ
प्रोसेसर व्यक्तिगत डेटा को केवल नियंत्रक के दस्तावेजीकृत निर्देशों पर प्रोसेस करेगा, जिसमें तीसरे देश में स्थानांतरण के संबंध में भी शामिल है, जब तक कि संघ या सदस्य राज्य के कानून द्वारा ऐसा करने की आवश्यकता न हो। प्रोसेसर यह सुनिश्चित करेगा कि डेटा प्रोसेस करने के लिए अधिकृत व्यक्ति गोपनीयता के तत्वों द्वारा बंधे हों। उपयुक्त तकनीकी और संगठनात्मक उपाय लागू किए जाएंगे (आर्ट. 32 GDPR)। प्रोसेसर डेटा विषयों के अनुरोधों का उत्तर देने और आर्टिकल 32 से 36 GDPR के अनुपालन को सुनिश्चित करने में नियंत्रक की सहायता करेगा। अनुबंध के अंत में, प्रोसेसर व्यक्तिगत डेटा को हटा देगा या वापस करेगा और मौजूदा प्रतियों को हटा देगा जब तक कि कानून द्वारा रखरखाव की आवश्यकता न हो।
4. उप-प्रोसेसर
प्रोसेसर केवल नियंत्रक की पूर्व सहमति (सामान्य या विशेष) से उप-प्रोसेसरों को शामिल कर सकता है। इस समझौते के रूप में समान डेटा संरक्षण की जिम्मेदारियाँ उप-प्रोसेसरों पर अनुबंध द्वारा लगाई जाएंगी। प्रोसेसर उप-प्रोसेसरों की जिम्मेदारियों के प्रदर्शन के लिए नियंत्रक के प्रति उत्तरदायी रहेगा।
5. ऑडिट
प्रोसेसर नियंत्रक को अनुपालन प्रदर्शित करने के लिए आवश्यक सभी जानकारी उपलब्ध कराएगा और मुख्य अनुबंध और लागू कानून के अनुसार ऑडिट और निरीक्षण की अनुमति देगा और उसमें योगदान करेगा।
यह एक टेम्पलेट है। इसका उपयोग करने से पहले इसे आपके कानूनी सलाहकार द्वारा समीक्षा करवाएं। परिशिष्ट 1 (प्रोसेसिंग विवरण) और परिशिष्ट 2 (तकनीकी और संगठनात्मक उपाय) को पूर्ण किया जाना चाहिए और संलग्न किया जाना चाहिए।