Qu’est-ce qu’un accord de traitement des données personnelles ?
 

Toute organisation qui traite des données personnelles doit se conformer à la législation sur la protection de la vie privée. Mais que faire si vous souhaitez sous-traiter tout ou partie du traitement à un tiers ? Cela se produit régulièrement dans la pratique. Pensez au bureau de paie qui paie les salaires, ou à un cabinet d’expertise comptable qui s’occupe de l’administration financière pour des tiers. Même si vous stockez des données dans le nuage, vous sous-traitez le traitement à un tiers : le fournisseur de services dans le nuage.

Bien entendu, cette externalisation du traitement ne peut se faire au détriment des accords que vous avez passés avec la personne concernée au sujet des données à caractère personnel. C’est exactement ce qu’une convention de traitement doit faire respecter. Cela garantit que le tiers traite les données à caractère personnel avec soin. En outre, elle veille à ce que les accords que vous avez conclus avec les parties concernées soient correctement respectés.

Quand un accord de traitement est-il nécessaire ? 

Si un responsable du traitement fait traiter des données à caractère personnel par un sous-traitant, un accord entre les deux est toujours nécessaire. Cela vaut également si, par exemple, le transformateur est une filiale de l’entreprise responsable ou s’il est établi à l’étranger. Lorsqu’un responsable du traitement « externalise » le traitement de données à caractère personnel, un accord écrit est nécessaire.
Reconnaître qu’il y aura bientôt un « traitement » des données à caractère personnel : la consultation des données par un service d’assistance externe est déjà un traitement.

Une convention de traitement ne doit pas nécessairement être une convention distincte. Au contraire, il est bon de conclure des accords sur le traitement des données à caractère personnel dans le cadre d’accords généraux. Cela permettrait de réglementer cela de manière uniforme et de ne pas l’oublier.

Contenu du document

Selon l’art. 28 AVG, il doit en tout cas être précisé :

• Objet et durée du traitement.
• La nature et la finalité du traitement.
• Le type de données à caractère personnel.
• Droits et obligations du responsable du traitement.
• Les catégories de traitement des personnes concernées.

Comment modifier le modèle ?

Vous remplissez un formulaire. Le document sera formaté par section en fonction de vos réponses.

A la fin, vous le recevrez en format Word et PDF. Vous pouvez l’éditer et le réutiliser à souhait.

Documents connexes

• Conditions générales (pour l’utilisation et la vente) d’un site web ou d’une application mobile
• Conditions générales Boutique en ligne pour la vente de biens ou de services aux consommateurs (B2C)
• Politique en matière de cookies
• Accord du processeur