RÉPONSE SOUS 1 JOUR OUVRÉ
APPEL GRATUIT DE 30 MINAppel gratuit 30 min

GUIDE · REGISTRE SOUS TRAITANTS RGPD

Construire un registre des sous-traitants

Comptable, hébergeur, éditeur de paie, prestataire informatique : chaque sous-traitant qui accède à vos données doit être choisi, encadré et suivi. La loi 09-08 impose un contrat qui garantit la sécurité et la confidentialité.

Ce que doit contenir le registre

  • Nom du prestataire et service rendu
  • Traitements et données concernés
  • Localisation des données et éventuel transfert
  • Contrat et clauses de protection des données
  • Mesures de sécurité et certifications
  • Date de la dernière revue

Le contrat

Selon la CNDP, le recours à un sous-traitant doit être régi par un contrat ou un acte juridique, et le sous-traitant doit apporter des garanties suffisantes de sécurité. Il agit sur vos instructions et ne réutilise pas les données pour son propre compte.

Pour aller plus loin

Questions fréquentes

Le cabinet comptable est-il un sous-traitant ?

Pour la paie et la comptabilité qu’il traite pour vous, généralement oui.

Formalités CNDP

Vos déclarations et autorisations CNDP préparées, déposées et suivies jusqu’au récépissé, à partir d’un questionnaire simple. TPE dès 12 000 MAD ; PME et entreprises sur devis.

Voir l’offre · dès 12 000 MAD ↗ Appel gratuit de 30 min ↗