Czym jest umowa powierzenia?
Umowa powierzenia przetwarzania danych osobowych (ang. data processing agreement, DPA) to umowa między administratorem a podmiotem przetwarzającym. Administrator to firma, która decyduje o celach i sposobach przetwarzania danych osobowych. Podmiot przetwarzający to usługodawca, który przetwarza dane w imieniu administratora, na przykład dostawca chmury lub oprogramowania.
Podstawą jest art. 28 RODO. Umowa musi określać między innymi:
- przedmiot, czas trwania, charakter i cel przetwarzania
- rodzaj danych osobowych i kategorie osób, których dane dotyczą
- że podmiot przetwarzający działa wyłącznie na udokumentowane polecenie administratora i zobowiązuje swoich ludzi do poufności
- środki techniczne i organizacyjne (art. 32 RODO)
- warunki korzystania z dalszych podmiotów przetwarzających
- pomoc w realizacji praw osób, usunięcie lub zwrot danych po zakończeniu współpracy oraz udostępnianie informacji i audyty
Czy i w jakiej formie potrzebujecie umowy powierzenia, zależy od konkretnego zastosowania. Ten wpis nie jest poradą prawną; w razie wątpliwości skonsultujcie się z inspektorem ochrony danych lub prawnikiem.
Umowa powierzenia z Openbase.one
Umowę powierzenia z Openbase.one otrzymacie na życzenie. Dane platformy są przechowywane we Frankfurcie. Wywołania modeli AI przechodzą przez komercyjnych dostawców (OpenRouter, w trybie EU AWS Bedrock w regionie eu-central-1), więc tę część oceńcie osobno. Dane można eksportować, a dziennik audytu pokazuje, kto co zmienił.
Opiszcie swoją pierwszą aplikację i zobaczcie, jak sprawdzona trafia na produkcję.
Zacznij za darmo