Dans la situation de l’existence d’un sous-traitant aux activités liées au stockage des données, il faut toujours vous assurer que lui aussi a bien mis en place le principe et la réalité d’un journal de connexion.
Le sous-traitant a la charge absolue, lui aussi, de veiller à la protection et à la sécurisation des données personnelles que vous avez collectées et qu’il stocke.
Comme il doit notifier l’existence des incidents ou des anomalies au responsable de traitement dont il stocke les données personnelles.