57 lines
1.3 KiB
Markdown
57 lines
1.3 KiB
Markdown
# RGPD-005 - Accord de traitement des donnees (DPA)
|
|
|
|
Reference : RGPD-005
|
|
Version : 1.0
|
|
Proprietaire : DPO / RSSI
|
|
|
|
## Objet
|
|
|
|
Le present accord encadre le traitement des donnees personnelles effectue par le fournisseur pour le compte du Portail Associations 973 conformement a l'article 28 du RGPD.
|
|
|
|
## Obligations du sous-traitant
|
|
|
|
Le sous-traitant s'engage a :
|
|
|
|
- traiter les donnees uniquement sur instruction documentee ;
|
|
- respecter la confidentialite ;
|
|
- mettre en oeuvre des mesures de securite adaptees ;
|
|
- notifier toute violation de donnees ;
|
|
- assister le responsable de traitement dans ses obligations RGPD ;
|
|
- supprimer ou restituer les donnees a la fin du contrat.
|
|
|
|
## Mesures minimales de securite
|
|
|
|
### Controle d'acces
|
|
|
|
- authentification forte ;
|
|
- gestion des habilitations ;
|
|
- journalisation.
|
|
|
|
### Protection des donnees
|
|
|
|
- chiffrement TLS ;
|
|
- chiffrement au repos ;
|
|
- sauvegardes regulieres.
|
|
|
|
### Continuite
|
|
|
|
- plan de reprise ;
|
|
- plan de continuite ;
|
|
- surveillance securite.
|
|
|
|
## Violation de donnees
|
|
|
|
Toute violation doit etre notifiee :
|
|
|
|
- dans un delai maximal de 24 heures ;
|
|
- avec description de l'incident ;
|
|
- impact potentiel ;
|
|
- mesures correctives engagees.
|
|
|
|
## Audit
|
|
|
|
Le Portail Associations 973 se reserve le droit :
|
|
|
|
- de demander des justificatifs de conformite ;
|
|
- de realiser un audit documentaire ;
|
|
- d'obtenir les certifications applicables.
|