Qu’est-ce que l’article 29 du RGPD et pourquoi est-il important ?
GDPR L’article 29 exige que les organisations traitent les données uniquement sur instruction, sauf obligation contraire d’une autorité légale.
Article 29 du RGPD Texte juridique
Version RGPD de l'UE
Traitement sous l'autorité du responsable du traitement ou du sous-traitant
Le sous-traitant et toute personne agissant sous l'autorité du responsable du traitement ou du sous-traitant, qui a accès aux données à caractère personnel, ne peuvent traiter ces données que sur instructions du responsable du traitement, sauf si le droit de l'Union ou d'un État membre l'y oblige.
Version du RGPD au Royaume-Uni
Traitement sous l'autorité du responsable du traitement ou du sous-traitant
Le sous-traitant et toute personne agissant sous l'autorité du responsable du traitement ou du sous-traitant, qui a accès aux données à caractère personnel, ne doivent pas traiter ces données sauf sur instructions du responsable du traitement, sauf si le droit national y oblige.
Gérez toute votre conformité, en un seul endroit
ISMS.online prend en charge plus de 100 normes et réglementations, vous offrant une plate-forme unique pour tous vos besoins de conformité.
Clause 27701 de la norme ISO 8.2.2 (Objectifs de l'organisation) et article 29 du RGPD de l'UE
Dès le départ, les informations personnelles ne doivent être traitées que conformément aux instructions du client.
Les contrats doivent inclure des SLA relatifs aux objectifs mutuels et tous les délais associés dans lesquels ils doivent être exécutés.
Les organisations doivent reconnaître leur droit de choisir les méthodes distinctes utilisées pour traiter les informations personnelles, qui permettent d'obtenir légalement ce que le client recherche, mais sans avoir besoin d'obtenir des autorisations granulaires sur la façon dont l'organisation s'y prend au niveau technique.
Index des articles liés au RGPD de l'UE et aux clauses ISO 27701
| Article RGPD | Article ISO 27701 | Clauses complémentaires ISO 27701 |
|---|---|---|
| Article 29 du RGPD de l’UE | ISO 27701 8.2.2 | Aucun |
Comment ISMS.online vous aide
Notre environnement prédéfini vous permet de décrire et de démontrer comment vous protégez les données des clients européens et britanniques en s'intégrant parfaitement à votre système de gestion.
Une violation du RGPD peut entraîner des amendes importantes, ce qui en fait l'une des réglementations en matière de confidentialité et de sécurité les plus strictes au monde. En conséquence, cela implique que les organisations doivent protéger les données personnelles dans une mesure « raisonnable ».
Mais voici la bonne nouvelle.
Dans un emplacement sécurisé et toujours disponible, ISMS.online vous permet de passer facilement à la conformité au RGPD et de démontrer un niveau de protection qui va au-delà du « raisonnable ».
En savoir plus par réserver une courte démo de 30 minutes.
