O léxico para compreender e agir

Subcontratante na aceção do RGPD

O subcontratante trata dados pessoais por conta de um responsável pelo tratamento, no âmbito das instruções e condições aplicáveis.

Notion comptable, fiscale ou juridique · Redação Fiduciárias Luxemburgo · Revisto em

Compreender o âmbito

Definição e pontos a distinguir

A função é determinada segundo as operações reais. Um gabinete pode ter funções diferentes consoante os tratamentos; os contratos, acessos, medidas de segurança e o recurso a outros prestadores devem refletir esta análise.

No seu processo

O que isto altera na prática

Um subcontratante trata dados pessoais por conta de um responsável pelo tratamento, segundo as suas instruções. A qualificação depende da função real, e não apenas do título do contrato. O acordo deve enquadrar as instruções, a confidencialidade, a segurança e o recurso a outros subcontratantes segundo os requisitos aplicáveis. Uma empresa deve poder compreender para onde vão os seus dados e como serão restituídos ou eliminados.

Uma situação para compreender

Exemplo pedagógico

Uma sociedade utiliza um prestador para gerir os salários. Analisa as funções e enquadra o tratamento dos dados dos trabalhadores no acordo adequado.

Situação fictícia, apresentada para ilustrar o conceito.

Preparar o seguimento

Os pontos a verificar

  • Qualifier les rôles réels
  • Encadrer les instructions et la sécurité
  • Prévoir la sortie et les sous-traitants ultérieurs

A questão prática

Para ir mais longe

Un prestataire informatique est-il toujours sous-traitant au sens du RGPD ?

Le rôle dépend de ce qu’il fait réellement et des décisions qu’il prend sur les finalités et moyens du traitement. La qualification doit être analysée pour la prestation concernée. Une même relation peut comporter des rôles différents selon les traitements. Le contrat doit refléter cette analyse plutôt que reprendre automatiquement une étiquette standard.

Relacionar os conceitos

Os termos a conhecer também

Prossiga com os conceitos, interlocutores e procedimentos relacionados com este tema.

RGPD — proteção de dados pessoaisO Regulamento Geral sobre a Proteção de Dados enquadra os tratamentos de dados pessoais no seu âmbito de aplicação.Minimização dos dadosPrincípio que consiste em limitar os dados pessoais utilizados aos que são necessários para o objetivo prosseguido.Reversibilidade dos dados contabilísticosA reversibilidade designa a possibilidade de recuperar os documentos e dados úteis para prosseguir a gestão com outra ferramenta ou outro prestador.Commission nationale pour la protection des données (CNPD)A CNPD é a autoridade luxemburguesa de controlo da proteção de dados. Informa, controla e trata, nomeadamente, as reclamações no âmbito das suas competências.Notificação de uma violação de dados pessoaisUma violação de dados pode afetar a sua confidencialidade, integridade ou disponibilidade. O responsável pelo tratamento deve avaliar o incidente e as obrigações de notificação previstas pelo RGPD.Gabinete de denúnciasO Gabinete de denúncias informa e orienta no âmbito da proteção das pessoas que denunciam violações do direito. O seu papel insere-se no regime luxemburguês de proteção dos denunciantes.

Passar à prática

Aprofundar com os nossos guias

Guia práticoGDPR-CARPA: compreender o âmbito de uma certificação RGPDGuia práticoDados pessoais e empresa fiduciária: enquadrar as trocas de documentos

Fontes e verificação

Referências consultadas em 20 de setembro de 2026. Os procedimentos oficiais especificam as condições e exceções aplicáveis.

Este guia explica um procedimento geral. As regras aplicáveis dependem da sua situação; não constitui uma consulta personalizada. Sinalizar uma correção.

Uma definição dá-lhe uma referência. Para analisar a sua situação, especifique a sua questão junto de um profissional.