Les bonnes pratiques à mettre en place par les sous-traitants
Le droit des données personnelles fait peser une responsabilité importante sur le responsable de traitement. Toutefois, le RGPD en a introduit une plus lourde pour le sous-traitant. La notion de sous-traitant en droit des données personnelles n’est pas la même qu’en matière de contrat ou de procédure de marchés publics. Eclairage.
Toute relation contractuelle mettant en jeu un traitement des données personnelles (DP) qu’ils s‘agisse d’une collecte, d’une maintenance informatique, de la mise en place d’un système de badge, d’un site internet etc. suppose de définir les rôles respectifs des parties dans ce contexte. Comment déterminer qui est responsable de traitement et qui est sous-traitant ? La loi définit le responsable d...