Skip to content
cyberGDPR

07 · Art. 28 · Área

Encargados y contratos

Cada herramienta SaaS, proveedor cloud o MSP que trata datos personales por cuenta de usted es un encargado del tratamiento. El art. 28 fija lo que debe decir el contrato, y suele ser el equipo de seguridad quien valora si el proveedor ofrece garantías suficientes. Esta área cubre roles, cláusulas obligatorias, subencargados y diligencia debida.

Por ahora nuestras guías se publican en inglés. Las traducciones están en camino.

  1. GDPR Article 28: Processor Contracts and Vendor Vetting

    A security team's guide to GDPR Article 28: controller vs processor roles, the mandatory DPA clauses, sub-processors and a SaaS vendor due diligence checklist.