Sous-traitant ou responsable de traitement conjoint ?

La mise en conformité au RGPD passe par l’identification de chaque sous-traitant de données personnelles.
En effet, la conformité d’un responsable de traitement ne s’arrête pas aux traitements de données à caractère personnel qu’il effectue directement mais se prolonge aux traitements sous-traités.
L’identification des sous-traitant est un préalable à deux obligations :
- S’assurer que les Sous-traitants présentent des garanties suffisantes quant aux mesures de protections des données personnelles
- Encadrer et formaliser chaque relation de sous-traitance dans un contrat ou un acte juridique écrit.
Pour respecter ces obligations, il faut au préalable cartographier l’ensemble de vos sous-traitants de données personnelles. Or l’identification d’un sous-traitant peut s’avérer être un exercice délicat. En cause, une frontière entre sous-traitance et responsabilité conjointe qu’il est parfois difficile à délimiter.
Dans cette vidéo, je reviens sur cet exercice et vous donne les clés pour distinguer le sous-traitant d’un responsable de traitement conjoint :
- La distinction entre détermination de finalité et détermination de moyens
- Le faisceau d’indices pour déterminer l’autonomie, caractéristique exclusive du responsable de traitement
Dernières actualités
Data Privacy Framework : 3 facteurs d’un choc inévitable
Des membres du Privacy and Civil Liberties Oversight Board (PCLOB) sommés de démissionner Depuis les révélations d'Edward Snowden, on sait que les États-Unis collectent massivement les données des Européens via des entreprises comme Google, Apple ou Microsoft. Le New...
Comment choisir un logiciel de conformité RGPD ?
Le Règlement Général sur la Protection des Données (RGPD) est l'une des réglementations les plus importantes et les plus influentes en matière de protection des données personnelles. Adopté en mai 2018, le RGPD a un impact considérable sur la manière dont les...
Interview de Dominique Pissoort, DPO de la STIB
Dans quel contexte avez-vous fait appel à Adequacy ? La STIB (Société des Transports Intercommunaux de Bruxelles) est une entreprise publique belge qui emploie quelque 10 000 collaborateurs et regroupe une grande diversité de métiers. A l’occasion de l’entrée en...