Saltar al contenido

DPA

Acuerdo de Tratamiento de Datos (DPA)

Atlas debería firmar un DPA siempre que Atlas procese datos personales para un cliente en rol de encargado o service provider. Eso incluye los flujos habituales de cuentas laborales y datos operativos dentro del producto.

La plantilla descargable está redactada para Atlas como encargado o service provider, reservando a la vez el rol de responsable para consultas del sitio, contactos comerciales directos, logging de seguridad y cierta analítica o cumplimiento que Atlas determina para sus propios fines.
La plantilla descargable también incluye cláusulas de instrucciones del cliente, subencargados, transferencias internacionales, aviso de incidentes, auditoría y devolución o eliminación. Debe finalizarse junto con el formulario de pedido o MSA del cliente.
Compromisos principales del DPA
  • Procesar datos personales del cliente solo sobre instrucciones documentadas.
  • Aplicar confidencialidad, control de acceso, logging, cifrado en tránsito y medidas razonables de seguridad.
  • Asistir con derechos, evaluaciones de impacto e incidentes cuando la ley lo requiera.
  • Transmitir obligaciones equivalentes a subencargados aprobados.
  • Devolver o eliminar datos personales al terminar conforme al contrato y las instrucciones documentadas.