| 要素 | 处理范围与目的、安全措施、子处理者、协助、审计、删除 |
|---|---|
| 场景 | 云服务、客服外包、数据分析供应商 |
| 联动 | 与供应商审计、事件通知流程配套 |
条款要点示例
条款要点示例
处理范围：仅限提供客服系统服务所必需
子处理者：变更需提前通知并征得同意
事件通知：发现后 24 小时内书面通知
删除返还：终止后 30 天内删除并出具证明数据处理协议 DPA
数据处理协议约定委托处理关系：处理目的与范围、安全措施、子处理者管理、协助义务（权利响应与事件通知）、审计与删除返还条款；采购云服务与外包时随合同签署。
易错点
- 签了 DPA 不执行：子处理者与安全措施无人核查
- 模板套用不裁条款：与实际数据处理场景不匹配
数据来源与参考
- GDPR 第 28 条与 PIPL 委托处理条款语境
- 数据保护合同公开实践