Sou-tretan RGPD : checklist konformite
Eberzer, infozerer, editer SaaS, BPO, lazans : depi ki ou tret done personel pou kont enn kliyan, ou enn sou-tretan dapre RGPD. Lartik 28 inpoz ou lerla enn baz kontraktiel ek operasionel presi — ki ou bann kliyan eropein verifie deplizanpli sistematikman. Ala kouma transform li an pwin kontrol.
Eski ou enn sou-tretan ? Test-la dan enn sel kestion
Kestion pou poze : eski ou tret done personel pou kont ek lor instriksion enn lot lorganizasion ? Si wi, ou enn sou-tretan — ki ou eberz enn baz kliyan, ki ou fer lapey externalize, ki ou tret bann dosie an BPO ouswa ki ou mintenir laplikasion enn kliyan. Ek souvan ou ena toulede rol an mem tan : responsab tretman pou ou prop bann done (RH, prospeksion, faktirasion), sou-tretan pou bann done ou bann kliyan.
Pwin inportan pou bann prestater andeor UE : mem si regleman-la pa aplik direk lor ou, ou erit so bann lobligasion par kontra depi ki ou bann kliyan tom anba li. Lartik 28 interdi zot servi enn sou-tretan ki pa donn bann « garanti sifizan » — ou konformite li alor enn kondision pou gagn akse ar marse-la.
Kontra lartik 28 : seki li bizin kontenir
Okenn tretman pou kont enn kliyan san enn kontra ekri — fame DPA (data processing agreement). Li fixe lobze, dire, natir ek finalite tretman-la, bann tip done ek bann kategori dimounn konserne, apre wit langazman sou-tretan :
- tret zis lor instriksion dokimante responsab-la, mem pou bann transfer andeor UE ;
- garanti konfidansialite bann dimounn ki otorize tret bann done ;
- met an plas bann mezir sekirite lartik 32 ;
- pran enn sou-tretan ilterier zis avek lotorizasion ekri davans, ek fer mem bann lobligasion desann lor li ;
- ed responsab-la reponn bann demann drwa bann dimounn ;
- asiste li pou sekirite, notifikasion bann vyolasion ek bann analiz linpakt ;
- efas ouswa retourn bann done kan prestasion-la fini ;
- met a dispozision bann prev konformite ek permet bann odit, inspeksion konpri.
Toulezour : rezis, sekirite, vyolasion
Kontra-la tousel pa ase : lartik 28 viv dan bann operasion. Trwa santie permanan. Dabor rezis bann kategori aktivite tretman ki fer pou ou bann kliyan (lartik 30) : kliyan, natir tretman, transfer si ena, mezir sekirite. Apre, sekirite demontrab : sifreman, kontrol akse nominatif, zournal, sovgard teste — ek preferab imiab — san bliye kestion de baz : kot done ki ou bann kliyan konfie ou ete, ki nou explike dan RGPD ek ebergman.
Anfin, bann vyolasion done : ou bizin notifie ou kliyan « pli vit posib » apre ki ou finn konn sa, parski se li ki ena 72 er-tan pou notifie lotorite kontrol. Ou vites deteksion kondisionn alor direk so delai legal : enn prosedir ekri, ki lekip astrent kone ek ki teste omwin enn fwa par an, li pa enn liks — li leker langazman-la.
Kifer ou bann kliyan pou odit ou plis
Sak responsab tretman bizin prouve ki li travay zis avek bann sou-tretan ki donn garanti sifizan : kestioner due diligence, kloz odit ek revi anyel pe vinn labitid — mem mekanik kontraktiel ki NIS2 deza inpoz bann fourniser bann lantite regile, kouma nou explike dan NIS2 : kifer ou kliyan eropein pou demann ou PRA. Enn dosie prev ki pre pou avoye transform sa kontrint-la an enn lavantaz komersial : ou vinn sou-tretan ki fasil pou swazir.
Checklist lartik 28
Sa checklist-la rezim bann lobligasion tipik, li pa enn konsey ziridik : fer enn konsey spesialize valid ou bann kontra ek ou bann ka partikilie — ek pou transform sa bann lexizans-la an prev lenfrastriktir, fer enn pwin avek enn spesialis.
| Pwin kontrol | Baz RGPD | Ou pre si… |
|---|---|---|
| Kontra tretman (DPA) signe | Lart. 28(3) | Sak tretman pou enn kliyan kouver par enn kontra ekri konple |
| Instriksion dokimante | Lart. 28(3)(a) | Bann instriksion arsive ; tou demann andeor kontra signale avan ki li exekite |
| Konfidansialite personel | Lart. 28(3)(b) | Langazman konfidansialite signe, sansibilizasion regilie bann lekip |
| Sekirite tretman | Lart. 32 | Sifreman, akse nominatif, zournal, sovgard teste ek restorab |
| Sou-tretans ilterier | Lart. 28(2), (4) | Lalis sou-tretan a-zour, lotorizasion davans, lobligasion desann an kaskad |
| Lasistans drwa bann dimounn | Lart. 28(3)(e) | Prosedir ek delai defini pou fer sak demann ariv kot kliyan |
| Notifikasion vyolasion | Lart. 33(2) | Deteksion, kalifikasion ek alert kliyan san tarde — li ena 72 er-tan |
| Rezis bann aktivite | Lart. 30(2) | Rezis bann kategori tretman tini a-zour, kapav exporte lor demann |
| Lafin kontra | Lart. 28(3)(g) | Efasman ouswa retour bann done, avek prev |
| Odit ek prev | Lart. 28(3)(h) | Dosie konformite pre pou avoye, modalite odit prevwar dan kontra |
Kouma SOVALYX kapav ed ou
Boukou lexizans lartik 28 prouv zot dan lenfrastriktir : SOVALYX opere enn cloud prive kot bann akse ena zot log, bann sovgard teste ek lasenn sou-tretans redwir ar enn minimum ki kapav dokimante. Sipervizion 24/7 avek SLA detekte ek kalifie enn insidan ase vit pou ki ou kliyan tini so delai 72 er-tan. Ek nou bann LLM prive intern garanti ki okenn done ki enn kliyan finn konfie pa al ver enn IA piblik — enn pwin ki bann odit verifie aster.
Koz konformite ar enn inzenyer🧰 Zouti ki al avek : Sou-tretan : eski ou pare pou bann kestioner ou bann donner-dord ? — gratis · 2 minit.
Reli ek optimize par IA.