Угода, яку потрібно завершити
Це основа для DPA, а не укладена угода про обробку. До роботи з живими даними клієнт та оператор мають визначити ролі й погодити обов’язкові умови за застосовним законом.
Обсяг обробки
Передбачуваний предмет: розміщення PWA, запис налаштованих подій і конверсій, звіти та надсилання заданих push-кампаній. Суб’єкти — учасники команд і відвідувачі клієнтських PWA.
Дані можуть включати ідентифікатори браузера, пристрою й атрибуції, IP, країну, платформу, час подій, конверсії трекера та дані push і доставки. Клієнт визначає дозволені цілі, інтеграції й тривалість у межах угоди.
Інструкції й конфіденційність
Остаточний DPA має обмежувати обробку документованими законними інструкціями, включно з передаванням даних. Люди з доступом мають бути зобов’язані зберігати конфіденційність. Обробник повідомляє клієнта про інструкцію, яка, на його думку, порушує вимоги захисту даних.
Захист і допомога
Технічний додаток має описати фактичні заходи доступу, ізоляції клієнтів, захисту передавання та ключів, резервування, відновлення й перевірки. Функції в коді не є сертифікатом безпеки.
Слід погодити допомогу із запитами людей, оцінкою ризиків і зверненнями регуляторів; повідомлення про інциденти без невиправданої затримки, склад відомостей і контакти. Не додавайте непідтверджений SLA відповіді.
Підрядники й міжнародні передачі
Для кожного дозволеного постачальника потрібно зазначити юридичну особу, призначення, категорії даних, місця обробки й механізм передачі. Погодити дозвіл на залучення, повідомлення про зміни, заперечення та відповідні обов’язки підрядників.
Реєстр постачальників — технічна основа, а не завершений і затверджений договором список обробників.
Повернення, видалення та аудит
Потрібно визначити строк, повернення чи видалення за вибором клієнта після припинення послуг, винятки закону, строки резервних копій і підтвердження виконання. Перевірка має охопити всі сховища, черги, зведення й копії постачальників.
Погодьте інформацію для підтвердження дотримання умов і розумний порядок аудиту. Заповніть додатки до використання проєкту як договору.