Qu’est-ce qu’un Accord de traitement des données (ATD) ?

Réponse directe

L’Accord de traitement des données (ATD, ou contrat sous-traitant) est le contrat écrit que l’article 28 du RGPD exige dès qu’un responsable de traitement fait appel à un sous-traitant pour traiter des données personnelles pour son compte. Il doit lier le sous-traitant à des obligations couvrant l’objet, la durée, la nature et la finalité du traitement — ainsi que l’assistance aux droits des personnes, la notification des violations, le soutien aux AIPD, les contrôles sur les sous-traitants ultérieurs et l’accès à l’audit. Sans ATD conforme, la relation de traitement est illicite. La gestion de la confidentialité d’Acuna génère un accord article 28 prérempli à partir de l’activité de traitement couverte et suit chaque ATD tout au long de son cycle de vie sur la fiche fournisseur correspondante dans la gestion des risques tiers.