aeris22’s Twitter Archive—№ 123,958

…in reply to @huguesbernard
@huguesbernard @yannsalmon Le responsable de traitement (ou les responsables de traitement) sont non seulement ceux qui sont à l’origine de la donnée, mais aussi et surtout ceux qui ont décidé du format de conservation, des moyens de protection, etc.
Permalink On twitter.com 2022 Nov 13 Mood 0

…in reply to @aeris22
@huguesbernard @yannsalmon Je t’invite à lire edpb.europa.eu/our-work-tools/our-documents/guidelines/guidelines-072020-concepts-controller-and-processor-gdpr_fr
Permalink On twitter.com 2022 Nov 13 Mood 0

…in reply to @aeris22
@huguesbernard @yannsalmon En particulier dans le cas précis, c’est Mastodon qui a décidé complètement et sans consultation des utilisateurs le comment de la chose
Permalink On twitter.com 2022 Nov 13 Mood 0

…in reply to @aeris22
@huguesbernard @yannsalmon Ou encore
Permalink On twitter.com 2022 Nov 13 Mood 0

…in reply to @aeris22
@huguesbernard @yannsalmon Par exemple ça a conduit à conclure qu’un « sous-traitant » qui ferait les mises à jour de son logiciel sans demander l’accord de son responsable de traitement serait by design reconsidéré comme responsable de traitement.
Permalink On twitter.com 2022 Nov 13 Mood 0

…in reply to @aeris22
@huguesbernard @yannsalmon Corrolaire : un vrai sous-traitant DOIT maintenir autant de versions qu’il a de clients, parce que si son client s’oppose à la maj, il ne peut l’exclure du contrat… Ce qui veut dire qu’en pratique, les sous-traitants non responsables de traitement n’existent quasiment pas.
On twitter.com 2022 Nov 13 Mood -3 🙁