Sous-traitant ou responsable de traitement conjoint ?
Consultant | DPO Certifié
La mise en conformité au RGPD passe par l’identification de chaque sous-traitant de données personnelles.
En effet, la conformité d’un responsable de traitement ne s’arrête pas aux traitements de données à caractère personnel qu’il effectue directement mais se prolonge aux traitements sous-traités.
L’identification des sous-traitant est un préalable à deux obligations :
- S’assurer que les Sous-traitants présentent des garanties suffisantes quant aux mesures de protections des données personnelles
- Encadrer et formaliser chaque relation de sous-traitance dans un contrat ou un acte juridique écrit.
Pour respecter ces obligations, il faut au préalable cartographier l’ensemble de vos sous-traitants de données personnelles. Or l’identification d’un sous-traitant peut s’avérer être un exercice délicat. En cause, une frontière entre sous-traitance et responsabilité conjointe qu’il est parfois difficile à délimiter.
Dans cette vidéo, je reviens sur cet exercice et vous donne les clés pour distinguer le sous-traitant d’un responsable de traitement conjoint :
- La distinction entre détermination de finalité et détermination de moyens
- Le faisceau d’indices pour déterminer l’autonomie, caractéristique exclusive du responsable de traitement
Profil de DPO : Johanna Périer– DPO externalisée chez GIP Recia
Nous avons eu le plaisir d’interviewer Johanna Périer qui nous a fait part de son parcours, de ses actions et de sa vision du métier de DPO externalisé pour le GIP Recia. Pourquoi avoir recours à un DPO externalisé pour la protection de ses données...
Profil de DPO : Céline Petit – DPO de Data need Advice
Nous avons eu le plaisir d’interviewer Céline Petit qui est revenue sur son parcours, ses actions et convictions en tant que DPO externalisé. Pourquoi avoir recours à un DPO externalisé pour la protection de ses données ? Pourquoi les logiciels de...
6 travaux du RSSI qui permettent d’accélérer la mise en conformité RGPD
Le RSSI n’a pas attendu la mise en place du RGPD pour travailler sur la sécurité des données de votre entreprise.
Dans cet article nous présentons les 6 travaux sur lesquels capitaliser pour votre mise en conformité.