Retour aux publications
Vendredi 9 Mars 2018

Note d'analyse et remarques sur le guide du sous-traitant de la CNIL

Note d'analyse de mars 2018 et commentaires de juillet 2018 sur le guide du sous-traitant de la CNIL

Syntec Numérique, syndicat des entreprises du numérique en France représentant 2 000 entreprises du secteur, a souhaité contribuer au contenu du guide du sous-traitant proposé par la CNIL afin que ce dernier puisse servir de base aux acteurs dans le cadre de la modification en cours des contrats au vu des exigences prévues par le règlement général relatif à la protection des données et participe à l'équilibre contractuel entre clients et prestataires informatiques. 

Publication réservée aux adhérents Syntec Numérique,

Merci de vous connecter pour consulter la publication
Se connecter

Thématiques associés

A lire également sur notre site

RGPD : outil d’aide à la rédaction des clauses contractuelles responsable du traitement – sous-traitant

24 mai 2018

Le présent outil a pour objectif d’aider les adhérents de Syntec Numérique à rédiger/négocier les contrats de prestations, qui les lient avec un client, impliquant la mise en œuvre d’un traitement de données à caractère personnel pour le compte du client.

RGPD : audit du sous-traitant par le responsable du traitement

30 avr 2018

L’article 28 du règlement (UE) 2016/679 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données, dit « RGPD », impose au sous-traitant de mettre à la disposition du responsable du traitement toutes les informations nécessaires pour démontrer le respect de ses obligations au titre du RGPD et permettre la réalisation d’audits, y compris des inspections, par le responsable du traitement ou un autre auditeur qu’il a mandaté, et contribuer à ces audits.

RGPD : violations de données personnelles

30 avr 2018

La présente fiche PraTIC a pour objet de vous présenter l’obligation de notification à l’autorité de contrôle et de communication aux personnes concernées d’une violation de données à caractère personnel prévue par le règlement 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données dit « RGPD ».

RGPD : conditions de licéité d'un traitement de données personnelles

30 avr 2018

Cette fiche pratique présente les différents fondements juridiques permettant de mettre en œuvre un traitement des données à caractère personnel avec un focus sur le consentement, prévus par le règlement (UE) 2016/679 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données, dit « RGPD ».