Sous-traitant ou responsable de traitement conjoint ?
Consultant | DPO Certifié
La mise en conformité au RGPD passe par l’identification de chaque sous-traitant de données personnelles.
En effet, la conformité d’un responsable de traitement ne s’arrête pas aux traitements de données à caractère personnel qu’il effectue directement mais se prolonge aux traitements sous-traités.
L’identification des sous-traitant est un préalable à deux obligations :
- S’assurer que les Sous-traitants présentent des garanties suffisantes quant aux mesures de protections des données personnelles
- Encadrer et formaliser chaque relation de sous-traitance dans un contrat ou un acte juridique écrit.
Pour respecter ces obligations, il faut au préalable cartographier l’ensemble de vos sous-traitants de données personnelles. Or l’identification d’un sous-traitant peut s’avérer être un exercice délicat. En cause, une frontière entre sous-traitance et responsabilité conjointe qu’il est parfois difficile à délimiter.
Dans cette vidéo, je reviens sur cet exercice et vous donne les clés pour distinguer le sous-traitant d’un responsable de traitement conjoint :
- La distinction entre détermination de finalité et détermination de moyens
- Le faisceau d’indices pour déterminer l’autonomie, caractéristique exclusive du responsable de traitement
Au mois d’avril, Adequacy se mobilise au travers de webinars RGPD
Que peut faire l’équipe Adequacy pour participer, elle aussi, à l’effort national qui s’est engagé contre le coronavirus ? Depuis le début de la pandémie, nous nous posons la question. Conscients que la protection des données personnelles peut...
Télétravail et RGPD : Quelles solutions pour protéger les données?
Dans le contexte de crise sanitaire auquel la France est confrontée, beaucoup de professionnels vont être amenés à mettre en œuvre du télétravail pour concilier limitation de la propagation du virus et continuité d’activité Si plusieurs entreprises...
RGPD : En France, le secteur de la santé a une carte à jouer
Didier Ambroise est le fondateur du Cabinet de Conseil Doshas Consulting qui a accompagné la quasi-totalité des acteurs de santé et de la protection sociale, en particulier sur des missions d’audit de conformité RGPD. J’ai eu la chance de...