Dodatek o zpracování údajů (Data Processing Addendum, DPA) je právně závazný dokument, který slouží jako dohoda mezi dvěma stranami, obvykle správcem údajů (zákazníky) a zpracovatelem údajů (Esri). Jsou v něm popsány role, odpovědnosti a povinnosti obou stran při zpracování osobních údajů a nakládání s nimi. Ve své podstatě DPA objasňuje, že zákazník má kontrolu nad svými údaji a rozhoduje o tom, jak budou použity a k jakému účelu. Esri tato data zpracovává na základě pokynů zákazníka. Ačkoli DPA splňuje závazky vyplývající z obecného nařízení o ochraně osobních údajů (GDPR), zajištění ochrany osobních údajů v rámci DPA se vztahuje na všechny zákazníky.
Zdroje
- Dodatek o zpracování údajů (DPA) (veřejný dokument Trust Center)
- Přehled ochrany soukromí produktů Esri (veřejná stránka Trust Center)
- Závazek Esri k GDPR (veřejná stránka Trust Center)
- Subprocesor – Webové služby Amazon (DPA) (veřejné)
- Subprocesor – Microsoft Azure (DPA) (veřejné)