Listes
Travailler avec un sous-traitant
Les sous-traitants, comme les responsables de traitement, doivent respecter le RGPD. La CNIL propose des fiches pratiques et un guide pour accompagner la conformité, de la signature du contrat à la prestation.
Responsable de traitement et sous-traitant : 6 bonnes pratiques pour respecter les données personnelles
Le sous-traitant et le responsable de traitement ont des obligations vis-à-vis du RGPD. La CNIL, qui a réalisé des vérifications auprès de 15 fournisseurs de services et solutions informatiques en ligne, rappelle quelques bonnes pratiques à…
Un guide pour accompagner les sous-traitants
Les sous-traitants qui traitent des données personnelles pour le compte de leurs clients ont de nouvelles responsabilités au regard du Règlement européen sur la protection des données (RGPD). La CNIL publie un guide pour les sensibiliser et les…
Les lignes directrices du CEPD sur les notions de responsable de traitement et de sous-traitant
Ces lignes directrices du Comite européen de la protection des données (CEPD) visent à clarifier les notions de responsable du traitement et de sous-traitant au sens du RGPD et la répartition des responsabilités entre ces acteurs.
Clauses contractuelles types entre responsable de traitement et sous-traitant
Les traitements de données par un sous-traitant doivent respecter le RGPD et être encadrées par un contrat avec le responsable de traitement. Ce contrat peut être totalement ou partiellement fondé sur des clauses contractuelles types (CCT).
Sous-traitance : Exemple de clauses
Ces exemples de clauses de sous-traitance sont proposés dans l’attente de l’adoption de clauses contractuelles types au sens de l’article 28.8 du règlement européen sur la protection des données. Elles peuvent être insérées dans vos contrats et…
Travailler avec un sous-traitant dans une collectivité territoriale
Le sous-traitant, au sens du RGPD, est la personne physique ou morale (entreprise ou organisme public) qui traite des données pour le compte d’un autre organisme (le responsable de traitement), dans le cadre d’un service ou d’une prestation.
Sous-traitants : la réutilisation de données confiées par un responsable de traitement
Un sous-traitant ne peut réutiliser des données personnelles pour son propre compte que si cette réutilisation est compatible avec le traitement initial et que le responsable du traitement lui en a donné l’autorisation écrite.
Les articles associés les plus consultés
Les documents associés à cette thématique
DELIBERATION n°2014-467 du 20 novembre 2014
Délibération n° 2014-467 du 20 novembre 2014 autorisant le Crédit Agricole du Languedoc à mettre en œuvre un traitement automatisé de données à caractère personnel ayant pour finalité la lutte contre la fraude à l’identité.
DELIBERATION n°2014-467 du 20 novembre 2014
Délibération n° 2014-467 du 20 novembre 2014 autorisant le Crédit Agricole du Languedoc à mettre en œuvre un traitement automatisé de données à…
DECISION n°DF-2017-2144 du
Décision DF-2017-2144 autorisant la société AUCHAN FRANCE à transférer des données à caractère personnel vers le Maroc aux fins de support technique lié à l’enregistrement des appels entrants du centre d'appel Auchan en vue d'améliorer la qualité du service et de la formation (demande d’autorisation n°2066431v0)
DECISION n°DF-2017-2144 du
Décision DF-2017-2144 autorisant la société AUCHAN FRANCE à transférer des données à caractère personnel vers le Maroc aux fins de support technique…
DECISION n°DF-2015-581 du
Décision DF-2015-581 autorisant la société CONNECTEURS ELECTRIQUES DEUTSCH à transférer des données à caractère personnel vers les Etats-Unis aux fins de gestion, de vérification et d’hébergement des données liées au remboursement des frais de déplacement et des autres frais (demande d’autorisation n°1859553)
DECISION n°DF-2015-581 du
Décision DF-2015-581 autorisant la société CONNECTEURS ELECTRIQUES DEUTSCH à transférer des données à caractère personnel vers les Etats-Unis aux…
Délibération 81-102 du 15 septembre 1981
Délibération portant avis sur le projet d'arrêté relatif au casier des contraventions d'alcoolisme
Délibération 81-102 du 15 septembre 1981
Délibération portant avis sur le projet d'arrêté relatif au casier des contraventions d'alcoolisme
DECISION n°DF-2016-1164 du
Décision DF-2016-1164 autorisant la société PEINTURES DE PARIS à transférer des données à caractère personnel vers les Etats-Unis aux fins de protection des données confidentielles du salarié ou de l'entreprise (demande d’autorisation n°1850052v1)
DECISION n°DF-2016-1164 du
Décision DF-2016-1164 autorisant la société PEINTURES DE PARIS à transférer des données à caractère personnel vers les Etats-Unis aux fins de…
DECISION n°DF-2017-1850 du
Décision DF-2017-1850 autorisant la société AMAZON EU SARL (SUCCURSALE FRANCAISE) à transférer des données à caractère personnel vers les Etats-Unis aux fins de centralisation des bases de données des filiales pour l’accès à des outils personnels dans un cadre professionnel (demande d’autorisation n°2054470v0)
DECISION n°DF-2017-1850 du
Décision DF-2017-1850 autorisant la société AMAZON EU SARL (SUCCURSALE FRANCAISE) à transférer des données à caractère personnel vers les Etats-Unis…