003 – Sources des données à caractère personnel

Il est nécessaire d’identifier d’où proviennent les données personnelles et comment elles sont collectées.

Notamment afin de :
(i) valider si l’entité qui vous transfère les données a le droit de le faire
(ii) vérifier si la collecte a respecté les principes du GDPR
(iii) insérer une clause de garantie dans le contrat avec ce tiers.