SOMMAIRE Section 2. Le sous-traitant.................................................................................. 255 § 1. La définition de la sous-traitance ......................................................... 255 § 2. Le régime de la sous-traitance .............................................................. 256 Section 3. Le destinataire des données à caractère personnel .............. 263 Chapitre 3. Le principe de responsabilité ........................................................ 265 Section 1. Les contours ....................................................................................... 267 § 1. La définition ............................................................................................... 267 § 2. Les expressions.......................................................................................... 270 Section 2. Les instruments ................................................................................. 284 § 1. Les instruments concourant à assurer la conformité ...................... 284 § 2. Les instruments démontrant la conformité ........................................ 317 Chapitre 4. La circulation des données............................................................. 325 Section 1. La dimension spatiale ..................................................................... 325 § 1. La libre circulation des données dans l'Union ................................ 326 § 2. La circulation conditionnée des données vers un pays tiers ou une organisation internationale ....................................................... 348 Section 2. La dimension personnelle .............................................................. 378 §1. L'intermédiation en matière de données ............................................ 379 § 2. La maîtrise des personnes concernées sur leurs données ............. 388 Titre 2. Le contrôle des traitements de données à caractère personnel ..... 399 Chapitre 1. Les droits des personnes concernées.......................................... 401 Section 1. La présentation des droits reconnus aux personnes concernées ........................................................................................... 404 § 1. Le droit d'être informé ............................................................................ 404 § 2. Le droit d'accès ......................................................................................... 411 § 3. Le droit à la rectification ........................................................................ 417 § 4. Les droits d'opposition............................................................................ 418 § 5. Le droit à l'effacement des données ................................................... 435 § 6. Le droit à la limitation du traitement .................................................. 451 Section 2. Le régime des droits reconnus aux personnes concernées 453 § 1. La limitation des droits ........................................................................... 453 §2. L'exercice des droits ................................................................................ 456 Chapitre 2. La Commission nationale de l'informatique et des libertés 463 Section 1. Le statut ............................................................................................... 464 § 1. Une autorité administrative indépendante ......................................... 464 9