Votre h\u00e9bergeur, votre logiciel de facturation, votre outil CRM, votre prestataire de paie… Ces acteurs traitent des donn\u00e9es de vos clients ou de vos salari\u00e9s pour votre compte. Et quand l’un d’eux subit une fuite de donn\u00e9es, vous en \u00eates l\u00e9galement co-responsable \u2014 m\u00eame si vous n’avez rien fait de mal.<\/p>\n
C’est l’un des aspects du RGPD que beaucoup de dirigeants n’ont pas anticip\u00e9. Et c’est l’un des plus exposants.
\nLa notion de sous-traitant RGPD<\/p>\n
D\u00e8s lors qu’un prestataire traite des donn\u00e9es personnelles pour votre compte \u2014 et pas pour ses propres fins \u2014 il est qualifi\u00e9 de \u00ab\u00a0sous-traitant\u00a0\u00bb au sens du RGPD. Vous \u00eates le \u00ab\u00a0responsable de traitement\u00a0\u00bb. Cette distinction a des cons\u00e9quences tr\u00e8s concr\u00e8tes.<\/p>\n
Le RGPD impose que la relation entre vous et ce prestataire soit encadr\u00e9e par un contrat sp\u00e9cifique \u2014 souvent appel\u00e9 DPA (Data Processing Agreement) ou accord de sous-traitance. Sans ce contrat, vous \u00eates en non-conformit\u00e9, ind\u00e9pendamment du comportement du prestataire.
\nCe qui se passe quand votre prestataire est pirat\u00e9<\/p>\n
Votre prestataire subit une cyberattaque. Des donn\u00e9es de vos clients se retrouvent sur le darkweb. Qui est responsable vis-\u00e0-vis de vos clients ? Vis-\u00e0-vis de la CNIL ? La r\u00e9ponse est : vous aussi, en tant que responsable de traitement.<\/p>\n
Si vous n’avez pas encadr\u00e9 contractuellement la relation avec ce prestataire, si vous n’avez pas v\u00e9rifi\u00e9 ses mesures de s\u00e9curit\u00e9, si vous n’avez pas de proc\u00e9dure de notification des violations de donn\u00e9es… votre exposition est maximale.
\nCe que la plupart des entreprises n’ont pas mis en place<\/p>\n
Dans la r\u00e9alit\u00e9, la grande majorit\u00e9 des PME n’ont pas de contrat de sous-traitance RGPD avec leurs prestataires informatiques. Pas parce qu’elles sont n\u00e9gligentes, mais parce que personne ne les en a inform\u00e9es, et parce que les prestataires eux-m\u00eames ne le proposent pas toujours spontan\u00e9ment.
\n\ud83d\udd0d Faites l’inventaire
\nListez tous vos prestataires qui ont acc\u00e8s \u00e0 des donn\u00e9es de vos clients ou salari\u00e9s. Pour chacun, demandez-vous : avons-nous un contrat qui encadre sp\u00e9cifiquement le traitement des donn\u00e9es ? Dans la plupart des cas, la r\u00e9ponse est non.
\nVos relations avec vos prestataires sont-elles encadr\u00e9es conform\u00e9ment au RGPD ?<\/p>\n
Me Mizrahi audite vos contrats de sous-traitance et met en place les documents n\u00e9cessaires pour prot\u00e9ger votre entreprise.<\/p>\n","protected":false},"excerpt":{"rendered":"
Votre h\u00e9bergeur, votre logiciel de facturation, votre outil CRM, votre prestataire de paie… Ces acteurs traitent des donn\u00e9es de vos […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","ast-disable-related-posts":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"categories":[63,3],"tags":[29,28,11,30],"class_list":["post-43","post","type-post","status-publish","format-standard","hentry","category-conformite-rgpd","category-rgpd-conformite","tag-cyberattaque","tag-responsabilite","tag-rgpd","tag-sous-traitant"],"yoast_head":"\n