Titre II : Traitements relevant du régime de protection des données à caractère personnel prévu par le règlement (UE) 2016/679 du 27 avril 2016
Chapitre III : Obligations incombant au responsable du traitement et au sous-traitant
Section 1 : Obligations générales
IdentifiantLEGIARTI000037823085
Texte parentLEGITEXT000006068624
Référencearticle 60 de la loi n° 78-17 du 6 janvier 1978 (version du 1er juin 2019)Légifrance →
1. La qualité de sous-traitant n'exonère en rien du respect des dispositions applicables du règlement (UE) 2016/679 du 27 avril 2016 et de la présente loi.
2. Le traitement réalisé par un sous-traitant est régi par un contrat ou tout acte juridique qui lie le sous-traitant à l'égard du responsable du traitement, sous une forme écrite, y compris en format électronique, respectant les conditions prévues à l'article 28 du règlement.
3. Le sous-traitant et, le cas échéant, son représentant doivent tenir le registre mentionné à l'article 30 de ce même règlement.
4. Lorsqu'un sous-traitant a recours à un autre sous-traitant pour mener les activités de traitement spécifiques pour le compte du responsable du traitement, il conclut avec ce sous-traitant le contrat mentionné au deuxième alinéa. Le troisième alinéa s'applique également.
Nota : Conformément à l'article 29 de l’ordonnance n° 2018-1125 du 12 décembre 2018, ces dispositions entrent en vigueur en même temps que le décret n° 2019-536 du 29 mai 2019 pris pour l'application de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés au 1er juin 2019.
Aller plus loin
Voir la carte complète de l'article : le texte qui l'a écrit, les arrêtés qui le visent, toutes ses rédactions et les décisions qui le citent ; ou le lire à sa place dans le texte complet.