Le contrat de sous-traitance, clause par clause

# Liste de contrôle des clauses de l'article 28, paragraphe 3

Lue du côté du sous-traitant : les clauses que le contrat du client doit porter et que l'entreprise s'engage à respecter.
Rédigée le  avec la liste de contrôle gratuite de getstandardos.com ; chaque clause est l'article 28, paragraphe 3, du règlement (UE) 2016/679 tel que le Journal officiel le formule.

> Le traitement par un sous-traitant est régi par un contrat ou un autre acte juridique au titre du droit de l'Union ou du droit d'un État membre, qui lie le sous-traitant à l'égard du responsable du traitement, définit l'objet et la durée du traitement, la nature et la finalité du traitement, le type de données à caractère personnel et les catégories de personnes concernées, et les obligations et les droits du responsable du traitement. Ce contrat ou cet autre acte juridique prévoit, notamment, que le sous-traitant:

0 convenues, 0 en négociation, 8 manquantes, sur 8.

## 28(3)(a)

ne traite les données à caractère personnel que sur instruction documentée du responsable du traitement, y compris en ce qui concerne les transferts de données à caractère personnel vers un pays tiers ou à une organisation internationale, à moins qu'il ne soit tenu d'y procéder en vertu du droit de l'Union ou du droit de l'État membre auquel le sous-traitant est soumis; dans ce cas, le sous-traitant informe le responsable du traitement de cette obligation juridique avant le traitement, sauf si le droit concerné interdit une telle information pour des motifs importants d'intérêt public;

Statut: Manquante
ISO 27701, lecture de StandardOS: B.8.2.1, B.8.2.4
À côté sous DORA: pas d'équivalent DORA ; la clause se suffit à elle-même
Note: (aucune)

## 28(3)(b)

veille à ce que les personnes autorisées à traiter les données à caractère personnel s'engagent à respecter la confidentialité ou soient soumises à une obligation légale appropriée de confidentialité;

Statut: Manquante
ISO 27701, lecture de StandardOS: B.8.2.1, Clause 6.4
À côté sous DORA: pas d'équivalent DORA ; la clause se suffit à elle-même
Note: (aucune)

## 28(3)(c)

prend toutes les mesures requises en vertu de l'article 32;

Statut: Manquante
ISO 27701, lecture de StandardOS: Clause 6.6, Clause 6.7, Clause 6.9
À côté sous DORA: pas d'équivalent DORA ; la clause se suffit à elle-même
Note: (aucune)

## 28(3)(d)

respecte les conditions visées aux paragraphes 2 et 4 pour recruter un autre sous-traitant;

Statut: Manquante
ISO 27701, lecture de StandardOS: B.8.5.6, B.8.5.7, B.8.5.8
À côté sous DORA: pas d'équivalent DORA ; la clause se suffit à elle-même
Note: (aucune)

## 28(3)(e)

tient compte de la nature du traitement, aide le responsable du traitement, par des mesures techniques et organisationnelles appropriées, dans toute la mesure du possible, à s'acquitter de son obligation de donner suite aux demandes dont les personnes concernées le saisissent en vue d'exercer leurs droits prévus au chapitre III;

Statut: Manquante
ISO 27701, lecture de StandardOS: B.8.3.1
À côté sous DORA: pas d'équivalent DORA ; la clause se suffit à elle-même
Note: (aucune)

## 28(3)(f)

aide le responsable du traitement à garantir le respect des obligations prévues aux articles 32 à 36, compte tenu de la nature du traitement et des informations à la disposition du sous-traitant;

Statut: Manquante
ISO 27701, lecture de StandardOS: B.8.2.5, Clause 6.13
À côté sous DORA: pas d'équivalent DORA ; la clause se suffit à elle-même
Note: (aucune)

## 28(3)(g)

selon le choix du responsable du traitement, supprime toutes les données à caractère personnel ou les renvoie au responsable du traitement au terme de la prestation de services relatifs au traitement, et détruit les copies existantes, à moins que le droit de l'Union ou le droit de l'État membre n'exige la conservation des données à caractère personnel; et

Statut: Manquante
ISO 27701, lecture de StandardOS: B.8.4.2
À côté sous DORA: pas d'équivalent DORA ; la clause se suffit à elle-même
Note: (aucune)

## 28(3)(h)

met à la disposition du responsable du traitement toutes les informations nécessaires pour démontrer le respect des obligations prévues au présent article et pour permettre la réalisation d'audits, y compris des inspections, par le responsable du traitement ou un autre auditeur qu'il a mandaté, et contribuer à ces audits.

Statut: Manquante
ISO 27701, lecture de StandardOS: B.8.2.5, Clause 6.15
À côté sous DORA: pas d'équivalent DORA ; la clause se suffit à elle-même
Note: (aucune)

> En ce qui concerne le point h) du premier alinéa, le sous-traitant informe immédiatement le responsable du traitement si, selon lui, une instruction constitue une violation du présent règlement ou d'autres dispositions du droit de l'Union ou du droit des États membres relatives à la protection des données.

Clauses ouvertes : 28(3)(a), 28(3)(b), 28(3)(c), 28(3)(d), 28(3)(e), 28(3)(f), 28(3)(g), 28(3)(h).

Ceci est une liste de contrôle au regard du texte du règlement, pas un conseil juridique ; la rédaction qui satisfait chaque clause est celle du contrat. Généré par StandardOS.