
Les sous-traitants qui traitent des données personnelles pour le compte de leurs clients ont de nouvelles responsabilités au regard du Règlement européen sur la protection des données (RGPD). La CNIL publie un guide pour les sensibiliser et les accompagner dans la mise en œuvre concrète de leurs obligations.
Ces obligations concernent tous les organismes qui traitent des données personnelles pour le compte d’un autre organisme, dans le cadre d’un service ou d’une prestation.
Sont notamment concernés :
- les prestataires de services informatiques (hébergement, maintenance, …),
- les intégrateurs de logiciels,
- les sociétés de sécurité informatique,
- les entreprises de service du numérique ou anciennement sociétés de services et d'ingénierie en informatique (SSII) qui ont accès aux données,
- les agences de marketing ou de communication qui traitent des données personnelles pour le compte de leurs clients
CNIL - 2017-10-05
Ces obligations concernent tous les organismes qui traitent des données personnelles pour le compte d’un autre organisme, dans le cadre d’un service ou d’une prestation.
Sont notamment concernés :
- les prestataires de services informatiques (hébergement, maintenance, …),
- les intégrateurs de logiciels,
- les sociétés de sécurité informatique,
- les entreprises de service du numérique ou anciennement sociétés de services et d'ingénierie en informatique (SSII) qui ont accès aux données,
- les agences de marketing ou de communication qui traitent des données personnelles pour le compte de leurs clients
CNIL - 2017-10-05
Dans la même rubrique
-
Actu - Les Français aimeraient pouvoir se passer des GAFAM mais il n’existe pas toujours d’alternative à leurs yeux
-
Actu - Observatoire de la Transition Numérique des Territoires 2025 : un appel à une gouvernance renouvelée du numérique territorial
-
RM - Possibilité de recours des conseils municipaux contre un projet d'antenne en cas d'absence de dépôt de dossier d'information par l'opérateur
-
Actu - 2024, une année marquée par un nombre record de violations de données personnelles
-
Actu - Au 1er mai 2025, plus de 50 900 sites 5G et 70 100 sites 4G autorisés par l’ANFR en France