Dans le cadre des mesures d'aide aux entreprises de transport en raison de la hausse du prix des produits pétroliers résultant du conflit au Moyen-Orient, des aides exceptionnelles pour les entreprises de transport fluvial de marchandises sont mises en place. Comment...
Lorsqu’une personne physique se porte caution au bénéfice d’un créancier professionnel, il convient de veiller au caractère proportionné de son engagement au regard de ses capacités. Que se passe-t-il lorsque cette précaution n’est pas observée ?Cautionnement : une...
Lorsqu'un héritier renonce à une succession, ses propres enfants peuvent, dans certains cas, recueillir sa part à sa place : c'est ce que l'on appelle la représentation. Mais, dans cette hypothèse, faut-il tenir compte des donations que le défunt avait consenties à...
Les sociétés qui détiennent des immeubles en France peuvent, sous certaines conditions, être exonérées de la taxe annuelle de 3 %. Lorsqu'elles n'ont pas accompli les formalités nécessaires, une mesure de tolérance leur permet parfois de régulariser leur situation...
Afin de limiter une spéculation trop importante sur les montants des loyers qui mettrait en péril le marché du logement, un dispositif d’encadrement limite les évolutions de loyers entre 2 locataires successifs dans les zones les plus tendues. Un dispositif qui vient...
Les incendies en cours en Gironde nécessitent une mobilisation de moyens importante À ce titre, le Gouvernement entend faciliter le transport de ces éléments…Les véhicules participant à la lutte contre les incendies pourront circuler plus librement.Des incendies...
D’ici quelques semaines, les entreprises n'auront pas à connaître la plateforme agréée utilisée par chacun de leurs clients ou fournisseurs pour leur transmettre une facture électronique. Un annuaire centralisera ces informations afin de permettre l'acheminement...
Le crédit d'impôt innovation est réservé aux petites et moyennes entreprises (PME) au sens du droit européen. Mais, lorsqu'une entreprise rejoint un groupe de sociétés ou connaît une forte croissance, l'appréciation de ce statut peut soulever des difficultés, comme le...
La réforme de la facturation électronique soulève de nombreuses questions pratiques, notamment concernant les notes de frais des collaborateurs. Pour aider les entreprises à anticiper ces situations, une fiche pratique consacrée aux frais de restauration vient d’être...
Les entreprises appelées à recourir à une plateforme agréée pour émettre et recevoir leurs factures électroniques devront pouvoir compter sur des prestataires fiables tout au long de leur activité. Pour garantir cette fiabilité, les plateformes feront désormais...
Afin d’être le plus efficace possible dans la protection des données personnelles, le RGPD exige des opérateurs la poursuite de cette protection en cas de transfert de données en dehors de l’Espace économique européen (EEE). Pour cela, une analyse d’impact des transferts des données (AITD) est nécessaire. Comment la mener ?
Pour rappel, le Règlement général sur la protection des données (RGPD) a pour objectif de protéger les données personnelles des européens.
Par conséquent, en cas de transfert de données dans un pays hors de l’Espace économique européen (EEE), une protection équivalente à celle prévue par le RGPD doit être mise en place par les exportateurs et les importateurs desdites données.
De plus, la Cour de justice de l’Union européenne (CJUE) a également précisé que les exportateurs doivent suspendre le transfert, voire résilier le contrat, si l’importateur n’est pas, ou n’est plus, en mesure de respecter ses engagements en matière de protection des données personnelles.
Ainsi, les exportateurs qui utilisent des outils de transferts, par exemple, via des clauses contractuelles types (CCT) ou des règles d’entreprise contraignantes (BCR), ont l’obligation de mener au préalable une analyse d’impact des transferts de données (AITD) afin d’évaluer :
Pour aider les exportateurs à mener à bien cette analyse, la CNIL a publié à leur attention un guide pratique enrichi des dernières consultations publiques.
La CNIL rappelle ainsi qu’une AITD doit être réalisée par l’exportateur soumis au RGPD, qu’il soit responsable de traitement ou sous-traitant, avec l’assistance de l’importateur, en amont du transfert des données vers un pays hors de l’EEE.
Notez qu’il existe 2 exceptions à cette obligation :
Notez enfin que l’utilisation de ce guide n’est pas obligatoire. Il constitue néanmoins une ressource intéressante d’accompagnement pour déterminer si et comment une telle analyse doit bien être menée.
Analyse d’impact des transferts des données (AITD) : la CNIL vous guide ! – © Copyright WebLex
