GDPR Article 28 กำหนดอะไร
GDPR Article 28 กำหนดให้ processor agreements ต้องครอบคลุม:
- Subject matter, duration, nature ของการประมวลผล
- Type of personal data
- Categories of data subjects
- Rights and obligations of controller
DPO Checklist สำหรับ PII Tool Vendors
Data Processing:
- เซิร์ฟเวอร์อยู่ที่ไหน?
- ข้อมูลถูก log หรือไม่?
- Retention period ของ logs?
- Sub-processors ใช้ใคร?
Security:
- ISO 27001 หรือ SOC 2 certification?
- Pen test ล่าสุดเมื่อไหร่?
- Encryption in transit และ at rest?
Legal:
- DPA agreement ครอบคลุม GDPR Article 28?
- SCCs สำหรับ non-EU transfers?
- Breach notification SLA?
แหล่งที่มา: