Conformidade e RGPD
Acordo de processamento de dados (DPA)
Um acordo de processamento de dados, ou DPA (data processing agreement), é um contrato que define como um prestador de serviços pode tratar dados pessoais em nome do cliente que é o controlador desses dados.
Por que isso importa
Quando você usa uma ferramenta que acessa os seus dados de contatos, o GDPR (RGPD) exige um DPA entre você e esse fornecedor. Ele define o que o fornecedor pode fazer com os dados, como eles são protegidos e o que acontece se algo der errado. Sem ele, usar uma ferramenta de dados ou de prospecção com dados pessoais da UE deixa uma lacuna na sua conformidade.
Como funciona na prática
Um DPA define o escopo e a finalidade do tratamento, as obrigações de segurança do fornecedor, as regras para usar suboperadores, o apoio ao exercício dos direitos dos titulares e o que acontece com os dados quando o contrato termina. O cliente atua como controlador, que decide por que e como os dados são usados, e o fornecedor atua como operador, que segue as instruções do cliente. Ele é assinado antes de os dados serem tratados.
Erros comuns
Um erro comum é usar um fornecedor que acessa dados pessoais sem um DPA assinado. Outro é assinar um sem verificar quem são os suboperadores ou onde os dados ficam armazenados. Um terceiro é arquivar o DPA e esquecê-lo, em vez de revisá-lo quando a configuração muda.
Como a hubsell aborda isso
A hubsell oferece um acordo de processamento de dados para que o uso da plataforma com dados de contatos da UE esteja coberto, com o tratamento dos dados feito na UE.