O que é o DPA
O Data Processing Addendum documenta responsabilidades, instruções, medidas de segurança e condições para o tratamento de dados pessoais em nome do cliente.
DPA
Uma base clara para o processamento de dados.
Entenda como a estrutura de processamento de dados pode ser formalizada entre a Caristeo e seus clientes.
Papéis das partes
Em muitos fluxos, o cliente define finalidades e meios do tratamento, enquanto a Caristeo atua conforme instruções e serviços contratados. O papel deve ser confirmado caso a caso.
Medidas de segurança
O DPA pode descrever controles técnicos e organizacionais, gestão de incidentes, confidencialidade, subcontratação e apoio a solicitações de titulares.
Subprocessadores
Fornecedores necessários à prestação do serviço podem ser contratados sob critérios de segurança, confidencialidade e necessidade operacional.
Transferência e armazenamento
Localização e transferências internacionais devem ser avaliadas conforme os serviços, os provedores e a legislação aplicável ao cliente.
Como solicitar
Fale com vendas ou privacidade para receber o modelo aplicável, esclarecer o escopo e formalizar o documento antes do tratamento correspondente.
Caristeo Healthcare