Skill resmi · Dasar hukum
Daftar periksa perjanjian pemrosesan data (DPA)
Memeriksa DPA untuk peran, subprosesor, langkah keamanan, pemberitahuan pelanggaran data, transfer, penghapusan, dan audit dibandingkan dengan apa yang benar-benar bisa dilakukan tim Anda.
Skill AI
Minta AI Anda memeriksa perjanjian pemrosesan data
Gratis 14 hari · Tanpa kartu
Bisa dipakai di Claude, ChatGPT, dan coding agent. Di Team dan Business, skill resmi di pod Anda otomatis diperbarui saat kami menyempurnakannya.
Kapan dipakai
- Pelanggan enterprise mengirim DPA mereka bersama kontrak
- Anda harus menandatangani addendum pemrosesan data dari vendor
Yang Anda berikan
- DPA dan perjanjian utama
- Peran Anda terhadap data
- Hosting, vendor, dan proses insiden Anda
Yang Anda dapatkan
Tabel pasal yang dinilai dengan kolom bisakah-kita-melakukannya, janji yang masih perlu dikonfirmasi, dan pertanyaan untuk pengacara.
Cara kerjanya
- Konfirmasi peran dan cakupan
- Periksa pemrosesan berdasarkan instruksi
- Periksa subprosesor
- Periksa langkah keamanan
- Periksa pemberitahuan pelanggaran data
- Periksa transfer
- Periksa penghapusan, pengembalian, dan audit
- Periksa tanggung jawab dan sisanya
Contoh
Yang Anda berikan
Rangga di Lumen Forms (prosesor, pembuat formulir) menerima DPA dari pelanggan Bank Halden. Fakta: di-hosting di Frankfurt, subprosesornya adalah penyedia cloud, penyedia email, dan pelacak error; insiden ditinjau pada hari kerja berikutnya. Cuplikan DPA: > 3.2 Prosesor wajib memberitahu Pengendali tentang setiap Pelanggaran Data Pribadi dalam 24 jam sejak mengetahuinya. > 5.1 Prosesor tidak boleh melibatkan subprosesor selain yang tercantum dalam Lampiran 3 (Lampiran 3: penyedia hosting cloud, penyedia email). > 8.1 Pengendali dapat mengaudit lokasi Prosesor kapan saja dengan pemberitahuan 2 hari kerja, atas biaya Prosesor. > 9.1 Pada saat pengakhiran, Prosesor wajib menghapus seluruh Data Pribadi dalam 30 hari.
Yang Anda terima (bagian awal)
Daftar periksa DPA — Bank Halden, 4 November
_Bukan nasihat hukum. Disiapkan untuk direview pengacara._
Peran pengguna: prosesor Data dan tujuan: [cek: tidak ada di cuplikan]
| Area | Penilaian | Isinya (kutipan, pasal) | Bisakah kita melakukannya? |
|---|---|---|---|
| Pemberitahuan pelanggaran data | merah | "dalam 24 jam sejak mengetahuinya" (§3.2) | tidak: insiden ditinjau pada hari kerja berikutnya |
| Subprosesor | merah | Lampiran 3 mencantumkan hosting cloud dan email | tidak: pelacak error tidak tercantum |
| Audit | merah | "kapan saja dengan pemberitahuan 2 hari kerja, atas biaya Prosesor" (§8.1) | cek: biaya dan frekuensinya tanpa batas |
| Penghapusan dan pengembalian | hijau | "menghapus seluruh Data Pribadi dalam 30 hari" (§9.1) | cek: termasuk cadangan? |
| Transfer | — | Tidak ada di cuplikan | [cek: DPA lengkap] |
Janji yang belum bisa kita konfirmasi
- Pemberitahuan pelanggaran data dalam 24 jam — [cek: bisakah tim engineering berkomitmen untuk on-call di akhir pekan?]
- Penghapusan dalam 30 hari termasuk cadangan — [cek: masa simpan cadangan]
Pertanyaan untuk pengacara
- [tanyakan ke pengacara: bisakah kita mengusulkan laporan audit pihak ketiga setahun sekali sebagai pengganti audit di lokasi?]
- [tanyakan ke pengacara: sebaiknya kita menambahkan pelacak error ke Lampiran 3 atau mengusulkan proses pemberitahuan-dan-keberatan?]
Sisa hasil ini, semua langkah, dan pengecekan yang dilakukan AI sebelum menjawab ada di pod Anda setelah skill ditambahkan.
Pakai skill ini di AI AndaBagikan ke tim Anda
Tambahkan ke AI Skill Pod, dan semua orang di tim, termasuk kontraktor, memakai versi yang sama dari AI mereka sendiri. Baca cara terbaik berbagi skill AI dengan tim
Riwayat perubahan
- v1.0.0 · · First release.
Sumber
- Art. 28 GDPR - Processor (dibaca 2026-11-04)
- New Standard Contractual Clauses - Questions and Answers overview (European Commission) (dibaca 2026-11-04)
- Standard Contractual Clauses (SCC) (European Commission) (dibaca 2026-11-04)