⚠ در دستِ بهبودی
قراردادهای فناوری اطلاعات، نرم‌افزار، استارتاپ‌ها، هوش مصنوعی و داده‌ها · قرارداد پردازش داده‌ها
بررسیِ تخصصیِ بند 26 — قرارداد پردازش داده‌ها
نسخ، پیوست‌ها، امضا (دستی یا الکترونیک معتبر).
پیوست‌های الزامی:
• پیوست ۱: جزئیات پردازش (جدول).
• پیوست ۲: اقدامات فنی و سازمانی.
• پیوست ۳: فهرست زیرپردازش‌کنندگان.
• پیوست ۴ (در صورت انتقال از EEA/UK): بندهای قراردادی استاندارد و/یا اقدامات تکمیلی.
• پیوست ۵ (در صورت وجود): مشخصات مدل هوش مصنوعی و منع استفاده از داده برای آموزش.
بندهای خاص که نباید فراموش شود:
• پردازش‌کننده «مسئول تعیین هدف» نیست.
• دستورالعمل‌ها باید کتبی/الکترونیکِ قابل اثبات باشند.
• کارکنانِ دارای دسترسی، تعهد محرمانگیِ پس از خاتمهٔ همکاری دارند.
• لاگ دسترسی و قابلیت ردیابی.
• رویهٔ خروج از خدمت (exit) و انتقال داده به پردازش‌کنندهٔ جایگزین.
• زمان‌بندی مشخص برای اعلام نقض (مثلاً بدون تأخیر ناموجه و حداکثر ظرف مدت توافقی که کنترل‌کننده را از مهلت قانونی نیندازد).
• ممنوعیت افشای داده در برابر درخواست نامعتبر ثالث؛ اطلاع به کنترل‌کننده قبل از افشا مگر منع قانونی.
• دادهٔ آزمایشی/محیط غیرتولید نیز اگر شخصی است مشمول DPA است.
برای این بند هنوز موردِ مرتبطی ساخته نشده (فهرست به‌تدریج در پس‌زمینه کامل می‌شود).