{"id":15023,"date":"2024-01-26T10:30:12","date_gmt":"2024-01-26T10:30:12","guid":{"rendered":"https:\/\/dpoassociates.eu\/quand-les-responsables-du-traitement-des-donnees-se-transforment-en-responsables-du-controle-des-donnees\/"},"modified":"2024-07-08T09:19:54","modified_gmt":"2024-07-08T09:19:54","slug":"quand-les-responsables-du-traitement-des-donnees-se-transforment-en-responsables-du-controle-des-donnees","status":"publish","type":"post","link":"https:\/\/dpoassociates.eu\/fr\/quand-les-responsables-du-traitement-des-donnees-se-transforment-en-responsables-du-controle-des-donnees\/","title":{"rendered":"Quand les responsables du traitement des donn\u00e9es se transforment en responsables du contr\u00f4le des donn\u00e9es"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Introduction <\/strong><\/em><\/h3>\n

Dans le paysage complexe de la protection des donn\u00e9es, il est essentiel de comprendre les r\u00f4les des sous-traitants et des responsables du traitement des donn\u00e9es pour assurer la conformit\u00e9 au r\u00e8glement g\u00e9n\u00e9ral sur la protection des donn\u00e9es (RGPD). Bien que le GDPR \u00e9tablisse une distinction claire entre ces r\u00f4les, il existe des situations dans lesquelles les responsables du traitement des donn\u00e9es se retrouvent pour ainsi dire dans le r\u00f4le des contr\u00f4leurs des donn\u00e9es. <\/em><\/p>\n

Dans cet article, nous explorons les sc\u00e9narios d\u00e9crits par le GDPR qui conduisent \u00e0 cette transformation, en mettant en lumi\u00e8re les responsabilit\u00e9s et les implications pour les organisations concern\u00e9es. <\/em><\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"gegevensverwerkers\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Quand les processeurs de donn\u00e9es deviennent des contr\u00f4leurs de donn\u00e9es : Sc\u00e9narios r\u00e9v\u00e9l\u00e9s <\/strong><\/h4>\n
    \n
  1. \n

    Traitement de ses propres donn\u00e9es personnelles<\/span> <\/span><\/h4>\n<\/li>\n<\/ol>\n

    Imaginons un sc\u00e9nario dans lequel l’entreprise X, une banque, engage l’entreprise Y, une soci\u00e9t\u00e9 d’externalisation des processus d’affaires (BPO), pour fournir un service \u00e0 la client\u00e8le en son nom. Bien que la soci\u00e9t\u00e9 Y traite les donn\u00e9es des clients comme l’exige la soci\u00e9t\u00e9 X, elle peut \u00e9galement collecter et g\u00e9rer des informations personnelles sur les employ\u00e9s de la soci\u00e9t\u00e9 X \u00e0 des fins internes. Dans ce cas, l’entreprise Y devient un contr\u00f4leur de donn\u00e9es pour les donn\u00e9es des employ\u00e9s qu’elle a collect\u00e9es, ce qui est une situation courante pour de nombreux processeurs de donn\u00e9es.<\/span> <\/span><\/p>\n

      \n
    1. \n

      Services professionnels avec obligations l\u00e9gales<\/span> <\/span><\/h4>\n<\/li>\n<\/ol>\n

      Imaginons qu’une entreprise, X, engage un cabinet comptable, Y, pour g\u00e9rer ses comptes. Bien que Y soit g\u00e9n\u00e9ralement un responsable du traitement des donn\u00e9es qui suit les instructions de X, si Y d\u00e9couvre des irr\u00e9gularit\u00e9s au cours du processus, il peut \u00eatre tenu de les signaler. Cette obligation l\u00e9gale fait de Y un contr\u00f4leur de donn\u00e9es pour les donn\u00e9es personnelles concern\u00e9es. De m\u00eame, un cabinet d’avocats repr\u00e9sentant un client dans un litige peut devenir un contr\u00f4leur de donn\u00e9es s’il doit g\u00e9rer certaines donn\u00e9es \u00e0 caract\u00e8re personnel.<\/span> <\/span><\/p>\n

        \n
      1. \n

        Pratique m\u00e9dicale<\/span> <\/span><\/h4>\n<\/li>\n<\/ol>\n

        Dans le domaine des soins de sant\u00e9, un h\u00f4pital peut avoir besoin de transf\u00e9rer un patient vers un autre \u00e9tablissement (B) en raison des exigences d’un traitement sp\u00e9cialis\u00e9. Bien que B traite initialement les donn\u00e9es du patient sur la base des instructions de A, B devient un contr\u00f4leur de donn\u00e9es en acceptant le transfert, responsable de la gestion et de l’utilisation des donn\u00e9es du patient \u00e0 ses propres fins de traitement.<\/span> <\/span><\/p>\n

          \n
        1. \n

          Implications et conformit\u00e9<\/span> <\/span><\/h4>\n<\/li>\n<\/ol>\n

          Le GDPR \u00e9tablit des lignes directrices claires concernant les r\u00f4les des responsables du traitement des donn\u00e9es et des sous-traitants. Les organisations doivent \u00eatre conscientes que le fait de devenir un contr\u00f4leur de donn\u00e9es implique des responsabilit\u00e9s et des obligations suppl\u00e9mentaires. Le non-respect de ces obligations peut entra\u00eener des amendes et des mesures punitives.<\/span> <\/span><\/p>\n

            \n
          1. \n

            Compr\u00e9hension des contr\u00f4leurs de donn\u00e9es et des responsables du traitement des donn\u00e9es<\/span><\/h4>\n<\/li>\n<\/ol>\n
            Contr\u00f4leurs de donn\u00e9es : D\u00e9cideurs cl\u00e9s<\/span> <\/span><\/h5>\n