Au sens du RGPD, le sous-traitant est toute organisation qui traite des données personnelles pour le compte d'un responsable de traitement, selon ses instructions, dans le cadre d'un contrat encadrant précisément cette relation.
Le responsable de traitement reste redevable des manquements de ses sous-traitants ; leur sélection et leur encadrement contractuel font partie intégrante de la conformité RGPD.
Une entreprise signe un accord de sous-traitance RGPD avec son prestataire d'hébergement cloud, précisant les mesures de sécurité et les conditions de sous-traitance ultérieure.
Évaluer la maturité de votre organisation sur ce sujet
Lancer le diagnostic