Posté par totof2000 .
En réponse au journal Les cons? ça ose tout!.
Évalué à 5.
Dernière modification le 20 octobre 2019 à 17:43.
soit ils ont sous-traité ce travail à 87seconds et là, se posent toutes les questions du RGPD quant à la sous-traitance et, en particulier, le traitement des données personnelles par un sous-traitant.
Je ne trouve pas choquant qu'un sous-traitant en vienne à manipuler des données personnelles, sous certaines réserves :
- le sous-traitant exécute une action expressément acceptée par les personnes auxquelles se rapportent ces données, pour le compte de la société qui lui demande (pas d'initiative).
- ne manipuler que les données dont il a besoin pour effectuer sa tache
- ne pas les conserver plus de temps que nécessaire à la réalisation de cette tache
- ne pas les réutiliser à d'autres fins
- ne pas les diffuser à un tiers (autre qu'un autre sous-traîtant tenu de respecter ces obligations).
L'entité faisant appel au sous-traitant devra partager les responsabilité avec le sous-traîtant si celui-ci ne respecte pas ces clauses.
Pour moi c'est un minimum, mais il y a peut-être d'autres choses auxquelles je n'ai pas pensé.
Maintenant je ne sais pas ce que dit le RGPD à ce sujet. Mais si on interdit les sous-traitants de manipuler des données personnelles, on risque de ne pas s'en sortir (mais on doit borner précisément l'utilisation faite de ces données).
[^] # Re: Questions
Posté par totof2000 . En réponse au journal Les cons? ça ose tout!. Évalué à 5. Dernière modification le 20 octobre 2019 à 17:43.
Je ne trouve pas choquant qu'un sous-traitant en vienne à manipuler des données personnelles, sous certaines réserves :
- le sous-traitant exécute une action expressément acceptée par les personnes auxquelles se rapportent ces données, pour le compte de la société qui lui demande (pas d'initiative).
- ne manipuler que les données dont il a besoin pour effectuer sa tache
- ne pas les conserver plus de temps que nécessaire à la réalisation de cette tache
- ne pas les réutiliser à d'autres fins
- ne pas les diffuser à un tiers (autre qu'un autre sous-traîtant tenu de respecter ces obligations).
L'entité faisant appel au sous-traitant devra partager les responsabilité avec le sous-traîtant si celui-ci ne respecte pas ces clauses.
Pour moi c'est un minimum, mais il y a peut-être d'autres choses auxquelles je n'ai pas pensé.
Maintenant je ne sais pas ce que dit le RGPD à ce sujet. Mais si on interdit les sous-traitants de manipuler des données personnelles, on risque de ne pas s'en sortir (mais on doit borner précisément l'utilisation faite de ces données).