Databehandlaravtal (DPA)

I produktion hanteras persondata. Därför tecknas ett databehandlaravtal innan PROD-access ges.

Varför ett DPA behövs#

En upplåsning knyter en identitet till en dörr vid en tidpunkt. Det är persondata enligt GDPR. När ni driftsätter mot riktiga enheter behöver rollerna — vem som är personuppgiftsansvarig och vem som är personuppgiftsbiträde — och instruktionerna för behandlingen vara dokumenterade.

Vad avtalet typiskt reglerar#

• Föremålet för behandlingen, varaktighet, art och ändamål.
• Kategorier av registrerade och typer av persondata.
• Instruktioner för behandlingen och begränsningar för underbiträden.
• Tekniska och organisatoriska säkerhetsåtgärder.
• Rutin vid personuppgiftsincident och biträdets biståndsskyldighet.
• Radering eller återlämnande av data när avtalet upphör.
• Överföringar till tredjeland, om tillämpligt.

Er egen behandling#

Ni avgör vem som får öppna vilken dörr och när, och det är er behörighetslogik och er audit-logg som avgör vilka persondata ni själva behandlar. Se Golden path för ansvarsfördelningen mellan lagren.