Mini-Audit RGPD

Mes sous-traitants sont-ils cadres ?

Verifiez en 7 questions si vos relations avec vos sous-traitants sont conformes au RGPD.

7 questions ~5 minutes

Les SPST font appel a de nombreux sous-traitants : éditeurs de logiciels, hébergeurs, prestataires informatiques, organismes de formation. Ce mini-audit évalué le cadrage RGPD de ces relations.

Question 1 / 7
Question 1

Disposez-vous d'un registre a jour de tous vos sous-traitants traitant des donnees personnelles ?

Question 2

Chaque sous-traitant dispose-t-il d'un contrat ou avenant incluant les clauses de l'article 28 du RGPD ?

Question 3

Avez-vous verifie que vos hebergeurs de donnees de sante sont certifies HDS ?

Question 4

Les sous-traitants ont-ils ete evalues sur leurs garanties de protection des donnees avant selection ?

Question 5

La localisation des donnees traitees par chaque sous-traitant est-elle connue et documentee ?

Question 6

La conformite des sous-traitants fait-elle l'objet d'une evaluation periodique (au moins annuelle) ?

Question 7

Les procedures de fin de contrat (restitution/suppression des donnees) sont-elles prevues dans les contrats ?