Cum fac un acord de prelucrare a datelor (DPA)?

Răspuns scurt

1. 1Accesezi 4mycontracts.net și selectezi categoria GDPR / DPA.
2. 2Completezi datele operatorului și ale procesatorului de date.
3. 3Definești scopul, categoriile de date și durata prelucrării.
4. 4Adaugi clauzele de securitate și sub-procesatori autorizați.
5. 5Trimiți DPA-ul la semnat electronic ambelor părți, printr-un link.

Ce spune legislația

• GDPR Art. 28 — obligativitatea unui contract scris între operator și procesator.
• GDPR Art. 32 — măsuri tehnice și organizatorice de securitate obligatorii în DPA.
• GDPR Art. 46 — clauze contractuale standard pentru transferuri în afara UE.
• Legea nr. 190/2018 — transpunerea GDPR în dreptul român, sancțiuni aplicabile.
• Regulamentul eIDAS (910/2014) — valabilitatea semnăturii electronice pe DPA.

Exemple practice

• DPA între o agenție de marketing digital și clientul său SaaS pentru gestionarea listelor de email.
• Acord de prelucrare între un spital privat și furnizorul de software HIS care accesează date medicale.
• DPA între un magazin online și procesatorul de plăți care stochează date de card.
• Contract operator-procesator între o firmă de HR și platforma externă de salarizare cloud.

Greșeli frecvente

• Lipsa listei explicite a sub-procesatorilor autorizați — invalidează DPA-ul conform Art. 28.
• Durata retenției datelor nespecificată — obligație directă GDPR neacoperită.
• DPA semnat după startul prelucrării datelor, nu înainte — risc de amendă ANSPDCP.
• Clauze de securitate copiate generic, fără a reflecta măsurile tehnice reale implementate.

Cum te ajută 4mycontracts

• Model de DPA structurat după art. 28 GDPR, cu secțiunile obligatorii de completat.
• Câmp pentru lista sub-procesatorilor, ca să nu omiți elementul sancționat frecvent.
• Semnătură electronică simplă prin link securizat — semnatarul nu are nevoie de cont.
• Arhivă a DPA-urilor semnate în cont, cu istoricul de evenimente al fiecăruia.
• Radar de expirare în panou: vezi contractele care expiră în 30 de zile.