無料テンプレート

データ処理契約 (DPA)

GDPR第28条に基づく第三者による個人データの処理に関するGDPR準拠の契約。拘束力のある指示、技術的・組織的対策、および副処理に関する条項を含みます。

含まれる内容

法的に有効な文書構成

明確な定義と条件

適切な署名欄

監査証跡とタイムスタンプ

ご利用方法

1

テンプレートを選択

このテンプレートを選択するか、お手持ちの文書をアップロードしてください

2

詳細を入力

必要な情報をすべて入力してください

3

リンクを共有

署名用リンクをすべての当事者に送信してください

4

署名を取得

全員がデジタル署名すれば完了です!

よくあるご質問

データ処理契約はいつ必要ですか?

DPAは、外部のサービスプロバイダーが個人データを処理する場合にGDPR第28条に基づき義務付けられています。例えば、クラウドホスティング、メールマーケティング、給与処理、ITサポートなどが該当します。

DPAには何を含める必要がありますか?

処理の対象と期間、性質と目的、データカテゴリ、データ主体のカテゴリ、処理者の義務、技術的・組織的措置(TOM)、および再委託先に関する規定を含める必要があります。

DPAがない場合の罰則は何ですか?

DPAの欠如は、最大1,000万ユーロまたは年間世界売上高の2%の制裁金が科される可能性があります(GDPR第83条第4項)。また、両当事者がデータ主体に対して損害賠償責任を負う場合もあります。

署名する準備はできましたか?

2分以内に最初の契約書を作成