Sous-traitant ou responsable de traitement conjoint ?
Consultant | DPO Certifié
La mise en conformité au RGPD passe par l’identification de chaque sous-traitant de données personnelles.
En effet, la conformité d’un responsable de traitement ne s’arrête pas aux traitements de données à caractère personnel qu’il effectue directement mais se prolonge aux traitements sous-traités.
L’identification des sous-traitant est un préalable à deux obligations :
- S’assurer que les Sous-traitants présentent des garanties suffisantes quant aux mesures de protections des données personnelles
- Encadrer et formaliser chaque relation de sous-traitance dans un contrat ou un acte juridique écrit.
Pour respecter ces obligations, il faut au préalable cartographier l’ensemble de vos sous-traitants de données personnelles. Or l’identification d’un sous-traitant peut s’avérer être un exercice délicat. En cause, une frontière entre sous-traitance et responsabilité conjointe qu’il est parfois difficile à délimiter.
Dans cette vidéo, je reviens sur cet exercice et vous donne les clés pour distinguer le sous-traitant d’un responsable de traitement conjoint :
- La distinction entre détermination de finalité et détermination de moyens
- Le faisceau d’indices pour déterminer l’autonomie, caractéristique exclusive du responsable de traitement
Dernières actualités
Interview Nicolas Courtier, avocat, DPO et Maître de conférences associé à l’Université d’Aix-Marseille
Pouvez-vous revenir sur votre parcours professionnel et sur ce qui vous a amené à ce que vous êtes aujourd’hui ? Je suis avocat depuis 1991, j’ai eu une activé diversifiée à mes débuts, tout en ayant la chance d’avoir à traiter très tôt des dossiers...
WEBINAIRE – DPO & RSSI, découvrez les 7 clés pour réussir votre conformité RGPD !
Au programme de ce webinaire organisé par Adequacy et Altanis Protect, Alessandro FIORENTINO et Jérôme FICAT aborderont les points suivants : • DPO & RSSI, à chacun son rôle et ses responsabilités.• Compréhension des contraintes respectives.•...
Rencontrez Adequacy à la 18ème Université AFCDP des DPO
Les 8 et 9 février 2024, retrouvez les équipes d'Adequacy à l'occasion de la 18ème Université des DPO orgnaisée par l'AFCDP, qui se tiendra à la Maison de la Chimie à Paris. La 18e édition de l’Université AFCDP des DPO sera à nouveau la plus grande...