Соглашение, которое нужно завершить
Это основа для подготовки DPA, а не заключённое соглашение об обработке. До работы с живыми данными клиент и оператор сервиса должны определить роли и согласовать обязательные условия по применимому законодательству.
Объём обработки
Предполагаемый предмет: размещение PWA, запись настроенных событий и конверсий, отчёты и отправка заданных push-кампаний. Субъекты данных — участники команд и посетители клиентских PWA.
Данные могут включать идентификаторы браузера, устройства и атрибуции, IP и сведения о браузере, страну и платформу, время событий, конверсии трекера, данные push и доставки. Клиент определяет допустимые цели, интеграции и продолжительность в рамках согласованного сервиса.
Инструкции и конфиденциальность
Окончательный DPA должен ограничивать обработку документированными законными инструкциями клиента, включая передачи данных. Люди с доступом должны быть связаны обязательствами конфиденциальности. Обработчик должен сообщать клиенту об инструкции, которая, по его мнению, нарушает требования защиты данных.
Защита и содействие
Техническое приложение должно описывать фактические меры доступа, изоляции клиентов, защиты передачи и ключей, резервного копирования, восстановления и проверки. Наличие функций в коде не является сертификатом безопасности.
Нужно согласовать содействие по запросам людей, оценке рисков и обращениям регуляторов; сообщение об инцидентах без неоправданной задержки, состав информации и контакты. Нельзя добавлять неподтверждённый SLA ответа.
Подрядчики и международные передачи
Для каждого разрешённого поставщика нужно зафиксировать юридическое лицо, назначение, категории данных, места обработки и механизм передачи. Согласовать разрешение на привлечение, уведомления об изменениях, возражения и перенос соответствующих обязанностей на подрядчиков.
Реестр поставщиков — техническая отправная точка, а не завершённый и утверждённый договором список обработчиков.
Возврат, удаление и аудит
Нужно определить срок, возврат или удаление по выбору клиента после прекращения услуг, исключения закона, сроки резервных копий и подтверждение выполнения. Проверка должна охватывать все хранилища, очереди, сводные данные и копии у поставщиков.
Согласуйте сведения для подтверждения соблюдения условий и разумный порядок аудита. Приложения нужно заполнить до использования проекта как договора.