Cum fac un acord de prelucrare a datelor (DPA)?

Răspuns scurt

1. 1Accesezi 4mycontracts.net și selectezi categoria GDPR / DPA.
2. 2Completezi datele operatorului și ale procesatorului de date.
3. 3Definești scopul, categoriile de date și durata prelucrării.
4. 4Adaugi clauzele de securitate și sub-procesatori autorizați.
5. 5Semnezi electronic și transmiți DPA-ul ambelor părți.

Ce spune legislația

• GDPR Art. 28 — obligativitatea unui contract scris între operator și procesator.
• GDPR Art. 32 — măsuri tehnice și organizatorice de securitate obligatorii în DPA.
• GDPR Art. 46 — clauze contractuale standard pentru transferuri în afara UE.
• Legea nr. 190/2018 — transpunerea GDPR în dreptul român, sancțiuni aplicabile.
• Regulamentul eIDAS (910/2014) — valabilitatea semnăturii electronice pe DPA.

Exemple practice

• DPA între o agenție de marketing digital și clientul său SaaS pentru gestionarea listelor de email.
• Acord de prelucrare între un spital privat și furnizorul de software HIS care accesează date medicale.
• DPA între un magazin online și procesatorul de plăți care stochează date de card.
• Contract operator-procesator între o firmă de HR și platforma externă de salarizare cloud.

Greșeli frecvente

• Lipsa listei explicite a sub-procesatorilor autorizați — invalidează DPA-ul conform Art. 28.
• Durata retenției datelor nespecificată — obligație directă GDPR neacoperită.
• DPA semnat după startul prelucrării datelor, nu înainte — risc de amendă ANSPDCP.
• Clauze de securitate copiate generic, fără a reflecta măsurile tehnice reale implementate.

Cum te ajută 4mycontracts

• Model DPA pre-structurat conform Art. 28 GDPR, cu toate secțiunile obligatorii incluse.
• Câmp dedicat pentru lista sub-procesatorilor — evită omisiunea frecventă sancționată de ANSPDCP.
• Semnătură electronică calificată integrată — DPA legal valabil fără tipărire sau scanare.
• Actualizare automată a modelului la modificări legislative GDPR sau decizii ANSPDCP.
• Arhivă centralizată a tuturor DPA-urilor active — audit GDPR rapid la orice inspecție.