TABLE DES MATIÈRES C. Le droit spécial du contrat entre le responsable du traitement et le sous-traitant.................................................................................... 258 CHAPITRE 3 D. La sous-traitance de données à caractère personnel en cascade .......... 261 SECTION 3. Le destinataire des données à caractère personnel ............................... 263 LE PRINCIPE DE RESPONSABILITÉ .............................................. 265 SECTION 1. Les contours........................................................................................... 267 § 1. La définition .......................................................................................... 267 § 2. Les expressions ...................................................................................... 270 A. La protection des données dès la conception ....................................... 270 1. La définition ..................................................................................... 271 2. La déclinaison à travers la protection des données par défaut....... 274 B. L'exigence de sécurité des données...................................................... 275 1. La prévention des risques de violations de données à caractère personnel .......................................................................................... 275 2. La notification des violations de données à caractère personnel ... 279 SECTION 2. Les instruments ...................................................................................... 284 § 1. Les instruments concourant à assurer la conformité ............................ 284 A. Le délégué à la protection des données à caractère personnel ............ 284 1. La désignation .................................................................................. 286 2. Les missions ..................................................................................... 295 3. La responsabilité du délégué ........................................................... 298 B. Le registre des activités de traitement .................................................. 298 1. Le champ d'application ................................................................... 299 2. La présentation ................................................................................. 300 3. Les fonctions .................................................................................... 301 C. L'analyse d'impact ................................................................................ 302 1. Le domaine....................................................................................... 302 2. La réalisation de l'analyse d'impact................................................ 311 3. La consultation préalable ................................................................. 314 § 2. Les instruments démontrant la conformité ........................................... 317 A. Les codes de conduite approuvés ......................................................... 317 B. La certification, les labels et marques .................................................. 320 CHAPITRE 4 LA CIRCULATION DES DONNÉES................................................. 325 SECTION 1. La dimension spatiale ............................................................................ 325 § 1. La libre circulation des données dans l'Union ..................................... 326 A. Le Comité européen de la protection des données .............................. 328 1. La nature........................................................................................... 329 2. Les missions ..................................................................................... 331 B. Le régime de coopération et de cohérence ........................................... 334 1. La coopération entre les autorités de contrôle des États membres 334 675