Traitement des données à caractère personnel par le contractant. Le traitement de données à caractère personnel par le contractant doit satisfaire aux exigences du règlement (UE) 2016/679 et s'effectuer uniquement aux fins définies par le responsable du traitement. Le contractant aide le responsable du traitement à satisfaire à l'obligation qui lui incombe de donner suite aux demandes d'exercer leurs droits émanant de personnes dont les données à caractère personnel sont traitées dans le cadre du présent contrat, comme prévu règlement (UE) 2016/679. Le contractant doit informer sans délai le responsable du traitement de ces demandes. Le contractant ne peut agir que conformément aux instructions écrites et documentées et sous la supervision du responsable du traitement, notamment en ce qui concerne les finalités du traitement, les catégories de données pouvant être traitées, les destinataires des données et les moyens par lesquels la personne concernée peut exercer ses droits. Le contractant donne à son personnel l’accès aux données dans la mesure strictement nécessaire à la mise en œuvre, à la gestion et au suivi du contrat. Le contractant doit veiller à ce que le personnel autorisé à traiter les données à caractère personnel s’engage à respecter la confidentialité ou soit soumis à une obligation légale de confidentialité conformément aux dispositions de l’article II.8. Le contractant doit adopter des mesures de sécurité d’ordre technique et organisationnel appropriées, eu égard aux risques inhérents au traitement et à la nature, à la portée, au contexte et aux finalités du traitement, offrant notamment, selon les besoins:
a) la pseudonymisation et le chiffrement des données à caractère personnel;
b) des moyens permettant de garantir la confidentialité, l’intégrité, la disponibilité et la résilience constantes des systèmes et des services de traitement;
c) des moyens permettant de rétablir la disponibilité des données à caractère personnel et l’accès à celles-ci dans des délais appropriés en cas d’incident physique ou technique;
d) une procédure visant à tester, à analyser et à évaluer régulièrement l’efficacité des mesures techniques et organisationnelles pour assurer la sécurité du traitement;
e) des mesures visant à protéger les données à caractère personnel contre la destruction, la perte, l’altération, la divulgation non autorisée de données à caractère personnel transmises, conservées ou traitées d’une autre manière, ou l’accès non autorisé à de telles données, d’origine accidentelle ou illicite. Dans les meilleur...
Traitement des données à caractère personnel par le contractant. Le traitement des données à caractère personnel par le Contractant doit satisfaire aux exigences des conditions générales.