Le scénario à examiner

La maîtrise dépend des contrats, lieux de traitement, sous-traitants et capacités de contrôle.

Décrire le scénario : ce qui peut se produire, l’activité affectée, les protections existantes et ce qui reste supporté par l’organisation. La priorité dépend de l’impact, de l’exposition et de l’efficacité réelle des mesures, pas du seul nom de la menace.

Déléguer le traitement ne supprime pas les obligations du donneur d’ordre. Vérifier les responsabilités de chaque acteur.

Application à votre contexte

Reliez une cause ou une menace à un événement et à une conséquence sur une activité. Distinguez le risque initial, les mesures existantes et le risque résiduel accepté ou à traiter.

Les fiches apportent des repères de travail, pas un avis juridique individualisé. Vérifiez les textes, leurs dates d'application et les recommandations de l'autorité compétente au moment de la décision. Faites documenter l'assujettissement et les cas limites par une personne qualifiée.

Remettre cette réponse dans son contexteSous-traitance de données personnelles

Références pour approfondir