Соглашение об обработке данных — готовность
Здесь не заявляется заключённое DPA. Страница определяет, что оператор и клиент должны согласовать до промышленной обработки персональных данных.
1. Стороны и инструкции обработки
Соглашение должно определить юридические стороны, роли, разрешённые инструкции, цель, длительность, категории данных и субъектов, ответственность каждой стороны. Настройки workspace и функции не заменяют договорные инструкции.
2. Технические и организационные меры
В продукте реализованы права workspace, RLS базы данных, шифрование секретов интеграций, хеширование API-ключей и аудит. Итоговое приложение должно описать развёрнутую инфраструктуру, доступ оператора, конфиденциальность персонала, проверки восстановления, реагирование и подтверждённые меры. Реализация не равна независимой гарантии.
3. Субобработчики и передачи
Стороны должны согласовать фактический реестр субобработчиков, уведомления об изменениях, возражения, места обработки и необходимые гарантии международной передачи. Названия интеграций не подтверждают заключённый договор или разрешённый механизм передачи.
4. Содействие, возврат и удаление
DPA должен определить содействие по запросам и оценке воздействия, порядок и сроки уведомления об инцидентах, аудит, возврат/удаление при прекращении и обязательное хранение. Это уведомление не выдумывает нормативные сроки или договорные гарантии.