
Depuis l’entrée en application du RGPD, de nouvelles obligations pèsent sur les sous-traitants comme sur les responsables de traitement.
Les contrôles réalisés par la CNIL, dans le cadre des thématiques de contrôles prioritaires pour 2019, ont mis en évidence une réelle prise de conscience des nouvelles obligations pesant sur les sous-traitants avec notamment l’élaboration par les sous-traitants eux-mêmes de modèles de clauses contractuelles, en annexe du contrat de sous-traitance (désigné également contrat de prestations de services).
Ces conseils s’inscrivent dans la continuité du guide du sous-traitant publié par la CNIL en septembre 2017. Des travaux sont en cours au niveau du Comité européen de la protection des données sur les notions de responsable de traitement et de sous-traitant, qui permettront de préciser et compléter ces premiers rappels.
Au sommaire
- Déterminer le statut des acteurs impliqués
- Établir un contrat clair
- Documenter l’activité de sous-traitance
- Proposer des outils respectueux des données personnelles
- Aider le responsable de traitement à répondre aux demandes d’exercices des droits des personnes
- Garantir la sécurité des données collectées
CNIL - Dossier complet - 2020-07-09
Les contrôles réalisés par la CNIL, dans le cadre des thématiques de contrôles prioritaires pour 2019, ont mis en évidence une réelle prise de conscience des nouvelles obligations pesant sur les sous-traitants avec notamment l’élaboration par les sous-traitants eux-mêmes de modèles de clauses contractuelles, en annexe du contrat de sous-traitance (désigné également contrat de prestations de services).
Ces conseils s’inscrivent dans la continuité du guide du sous-traitant publié par la CNIL en septembre 2017. Des travaux sont en cours au niveau du Comité européen de la protection des données sur les notions de responsable de traitement et de sous-traitant, qui permettront de préciser et compléter ces premiers rappels.
Au sommaire
- Déterminer le statut des acteurs impliqués
- Établir un contrat clair
- Documenter l’activité de sous-traitance
- Proposer des outils respectueux des données personnelles
- Aider le responsable de traitement à répondre aux demandes d’exercices des droits des personnes
- Garantir la sécurité des données collectées
CNIL - Dossier complet - 2020-07-09
Dans la même rubrique
-
Actu - Enquête 2025 sur la data et l’IA : faites entendre la voix de votre commune
-
Actu - (Re)découvrez et exploitez les données de forte valeur !
-
Actu - Ouverture des participations au label territoires, villes et villages internet 2026
-
Actu - Statistiques des déploiements FttH début 2025 : " c'est mieux que si c'était pire "
-
Actu - Fibre optique - Accès au réseau fibre FttH et principe de non-discrimination : l’Arcep présente son bilan complémentaire sur les processus opérationnels d’Orange