Accordo sul trattamento dei dati (DPA)
Introduzione
Il presente Contratto di trattamento dei dati ("Contratto") delinea i termini e le responsabilità relative al trattamento dei dati personali da parte di [Nome del Responsabile del trattamento] ("Responsabile del trattamento") per conto di [Nome del Titolare del trattamento] ("Titolare del trattamento"), in conformità ai requisiti delle leggi sulla protezione dei dati applicabili al trattamento dei dati personali.
Definizioni
- Dati personali: Qualsiasi informazione relativa a una persona fisica identificata o identificabile.
- Trattamento: Qualsiasi operazione o insieme di operazioni eseguite su dati personali o su insiemi di dati personali.
- Soggetto interessato: Una persona fisica identificata o identificabile i cui dati personali sono trattati dal Responsabile del trattamento per conto del Titolare.
Ambito di applicazione e finalità
Lo scopo del presente Contratto è quello di garantire il trattamento lecito e conforme dei Dati personali da parte del Responsabile del trattamento, secondo le istruzioni del Titolare, e di definire i diritti e gli obblighi di entrambe le parti.
Termini del trattamento dei dati
- Istruzioni per il trattamento: L'Incaricato si impegna a trattare i dati personali solo sulla base di istruzioni documentate del Titolare del trattamento, a meno che non sia richiesto dalla legge.
- Sicurezza del trattamento: Il Responsabile del trattamento dovrà implementare misure tecniche e organizzative appropriate per garantire un livello di sicurezza adeguato al rischio.
- Subelaborazione: L'Incaricato non potrà avvalersi di un altro incaricato del trattamento senza una preventiva autorizzazione scritta, specifica o generale, da parte del Titolare del trattamento.
- Diritti dell'interessato: L'Incaricato dovrà assistere il Titolare del trattamento nel garantire il rispetto dei diritti degli interessati ai sensi delle leggi vigenti in materia di protezione dei dati.
- Notifica di violazione dei dati: L'Incaricato dovrà informare il Titolare del trattamento senza ritardi ingiustificati nel momento in cui viene a conoscenza di una violazione dei dati personali.
Durata e risoluzione
Il presente Contratto resterà in vigore finché il Responsabile del trattamento tratterà i Dati personali per conto del Titolare. Al momento della risoluzione, il Responsabile del trattamento dovrà, a scelta del Titolare del trattamento, cancellare o restituire tutti i Dati personali al Titolare del trattamento e cancellare le copie esistenti, a meno che la legislazione dell'UE o la legislazione nazionale di uno Stato membro dell'UE non richieda la conservazione dei dati personali.
Legge applicabile
Il presente Contratto è disciplinato dalle leggi di [Giurisdizione].
Firma
Il presente Accordo è stato stipulato alla data dell'ultima firma qui sotto.
[Nome del responsabile del trattamento] Firma: ___________________________ Date: ___________
[Nome dell'elaboratore] Firma: _____________________________ Date: ___________