Sous-traitant ou responsable de traitement conjoint ?
Consultant | DPO Certifié
La mise en conformité au RGPD passe par l’identification de chaque sous-traitant de données personnelles.
En effet, la conformité d’un responsable de traitement ne s’arrête pas aux traitements de données à caractère personnel qu’il effectue directement mais se prolonge aux traitements sous-traités.
L’identification des sous-traitant est un préalable à deux obligations :
- S’assurer que les Sous-traitants présentent des garanties suffisantes quant aux mesures de protections des données personnelles
- Encadrer et formaliser chaque relation de sous-traitance dans un contrat ou un acte juridique écrit.
Pour respecter ces obligations, il faut au préalable cartographier l’ensemble de vos sous-traitants de données personnelles. Or l’identification d’un sous-traitant peut s’avérer être un exercice délicat. En cause, une frontière entre sous-traitance et responsabilité conjointe qu’il est parfois difficile à délimiter.
Dans cette vidéo, je reviens sur cet exercice et vous donne les clés pour distinguer le sous-traitant d’un responsable de traitement conjoint :
- La distinction entre détermination de finalité et détermination de moyens
- Le faisceau d’indices pour déterminer l’autonomie, caractéristique exclusive du responsable de traitement
AIPD : associer une expertise juridique pointue à une solution performante
Le 1er juillet, Adequacy – par la voix de son CMO Stéphane Galois – participait à un webinaire organisé par le cabinet d’avocats klein • wenner, consacré aux AIPD. Aux côtés de Matthieu Bourgeois et Laurent Badiane, avocats associés en charge de la...
Profil de DPO : Jean-Paul Chavant – DPO et RSSI chez Egis
Nous avons eu le plaisir d’interviewer Jean-Paul Chavant qui nous a fait part de son parcours, de son organisation et de sa vision du métier de DPO au sein du Groupe Egis. - DPO et RSSI sont-ils des métiers complémentaires au sein d’un grand...
Profil de DPO : Johanna Périer– DPO externalisée chez GIP Recia
Nous avons eu le plaisir d’interviewer Johanna Périer qui nous a fait part de son parcours, de ses actions et de sa vision du métier de DPO externalisé pour le GIP Recia. Pourquoi avoir recours à un DPO externalisé pour la protection de ses données...