Responsable du traitement
La personne ou l'organisation qui détermine pourquoi et par quels moyens les données personnelles sont traitées et qui est responsable de la mise en place et de la gestion du système de classement des données.
- 01
Pourquoi c'est important
La plupart des obligations légales incombent au responsable du traitement : informer les personnes, la sécurité des données, la notification des violations et la réponse aux demandes. Recourir à un prestataire pour une tâche ne supprime pas cette responsabilité ; s'assurer que le prestataire travaille de manière sécurisée incombe également au responsable du traitement.
- 02
Exemple
Une clinique conserve les dossiers des patients dans le système cloud d'une société de logiciels. Parce que la clinique décide quelles données sont conservées et pourquoi, la clinique est le responsable du traitement et la société de logiciels est le sous-traitant.
- 03
Erreur fréquente
Croire que le fait de conserver les données dans le cloud chez une autre entreprise transfère aussi la responsabilité à cette entreprise. La responsabilité revient à celui qui détermine les finalités et les moyens.
- 04
Parlons de votre projet.
Dites-nous votre besoin ; nous définirons le périmètre ensemble.