Clauses contractuelles de sous-traitance (obligatoire)
-Lors de l’utilisation d’un sous-traitant, le Règlement Européen sur la Protection des Données impose aux entreprises dans son article 28-1 de faire uniquement appel à des sous-traitants qui présentent des garanties suffisantes quant à la mise en œuvre de mesures techniques et organisationnelles appropriées.
Par conséquent, chaque entreprise doit veiller à mettre à jour les contrats passés avec ses sous-traitants afin de se mettre en conformité avec le Règlement Européen.
A noter de ces contrats constitueront une partie de la documentation RGPD que doit mettre en place chaque entreprise afin de justifier de sa conformité au Règlement Européen.
L’avenant au contrat comprend :
L’objet du contrat
La description du traitement faisant l’objet de la sous-traitance
La durée du contrat
Les obligations du sous-traitant vis-à-vis du responsable de traitement
Les obligations du responsable de traitement vis-à-vis du sous-traitant
La question que vous devez vous poser
Avez-vous mis en place les clauses contractuelles de sous-traitance ?
