Le label de qualité SNA et le RGPD

21 mai 2026

Nos clients nous demandent souvent s’il est nécessaire de conclure un contrat de sous-traitance avec Normec VRO pour les inspections et les audits. Ce n’est pas le cas.

Continuer la lecture

Normec VRO n'agit pas en tant que sous-traitant dans le cadre de ces activités. En effet, lors d'une inspection ou d'un audit, nous ne traitons pas de données à caractère personnel pour le compte de nos clients. Nous sommes toutefois amenés à entrer en contact avec des données à caractère personnel. Dans cet article, nous expliquons pourquoi un contrat de sous-traitance n'est pas nécessaire dans ce cas.

Approche indépendante

Il est primordial qu’un organisme de certification (tel que Normec VRO) parvienne à un jugement indépendant lors de la réalisation d’une inspection ou d’un audit. À cet effet, Normec VRO applique ses propres méthodes et techniques, sans ingérence de la part du client. En effet, il serait étrange qu’un client dicte à l’inspecteur ou à l’auditeur la manière dont il doit parvenir à une conclusion.

Un accord de traitement des données contient des instructions détaillées sur la manière dont le sous-traitant doit traiter les données à caractère personnel de l’organisation. Étant donné que Normec VRO travaille en toute indépendance, un accord de traitement des données (contenant des instructions) ne fait pas partie intégrante de l’accord conclu entre Normec VRO et ses clients.

Normec VRO traite des données à caractère personnel à ses propres fins, par exemple pour déterminer si une entreprise satisfait aux exigences des normes NEN 4400-1 ou NEN 4400-2. En ce sens, Normec VRO est elle-même le responsable du traitement des données, et nous sommes responsables de nos propres politiques de confidentialité et mesures de sécurité pendant l’inspection ou l’audit. Heureusement, vous n’avez pas à vous en soucier. Cliquez ici pour obtenir plus d’informations sur le traitement des données à caractère personnel lors d’une inspection SNA. SNA a mis à jour ses protocoles relatifs au traitement des données à caractère personnel lors des inspections. Il existe deux protocoles : l’un concernant les données à caractère personnel telles que le numéro d’identification national (BSN) et l’autre concernant le casier judiciaire.

Information des salariés

Il est toutefois important que vous informiez vos salariés (les personnes concernées dont vous conservez les données à caractère personnel dans vos dossiers, y compris les travailleurs indépendants) du traitement éventuel de leurs données par un organisme de certification. Vous devez préciser quelles données peuvent être traitées, à quelles fins et par quelle organisation. L’objectif d’un label de qualité SNA est, par exemple, de prévenir la fraude et l’exploitation des travailleurs. Vous devez en informer vos collaborateurs.

Avez-vous besoin d’aide pour la certification dans votre secteur d’activité ?

Contactez notre spécialiste

Articles d'actualité connexes

21 mai 2026

Numéro BSN sur les factures ? Est-ce autorisé au regard du RGPD ?

Le numéro de service aux citoyens (BSN) est un numéro d’identification personnel destiné en premier lieu à la communication entre les citoyens et l’administration. Les organisations non gouvernementales ne sont autorisées à utiliser le BSN que si la loi l’exige. Il convient donc de vérifier, lors de chaque traitement du BSN, s’il existe une base juridique. Dans la pratique, nos inspecteurs constatent régulièrement que les BSN des salariés détachés figurent sur les factures envoyées aux clients. Est-ce autorisé ?

Standard quality control certification assurance concept, checkbox icon of guarantee

21 mai 2026

Copie de la pièce d'identité : quand est-elle nécessaire ? Et quand ne l'est-elle pas ?

Lors des contrôles, nous rencontrons régulièrement des clients qui, intimidés par le RGPD, ne savent plus quand une copie d’une pièce d’identité doit être conservée dans leurs dossiers. Nous constatons également que des copies ont été rendues illisibles et/ou que le numéro d’identification national (BSN) a été supprimé.

A man is typing and looking at his laptop while holding a paper in his hand, working at his desk.

02 mai 2024

Vérification complète des documents d'identité de grande importance

L'inspection du travail néerlandaise (NLA) a constaté de nombreuses erreurs dans l'établissement de l'identité des travailleurs utilisant des documents d'identité valides lors des inspections effectuées en 2023. Dans un grand nombre de cas, les documents étaient périmés, falsifiés, non valides ou l'identité n'était pas enregistrée du tout. C'est ce qui ressort d'un rapport du NLA.

Un homme et une femme en réunion, la femme portant un haut bleu prend des notes tout en souriant.

21 mai 2026

Respect des obligations administratives

Les employeurs ont de nombreuses obligations administratives. Le non-respect de ces obligations administratives comporte des risques. Par exemple, l'une des conséquences peut être l'application du taux anonyme. Dans cet article, nous expliquons quand un employeur doit appliquer le taux anonyme et comment cela doit être traité dans la déclaration d'impôt sur les salaires.

28 mai 2025

Mise à jour importante : signatures électroniques

L'Inland Revenue est revenu sur la récente modification du Payroll Taxes Handbook 2024 (version d'octobre) concernant les signatures électroniques. Contrairement à ce qui avait été annoncé, la signature électronique avancée (AES) continuera d'être autorisée pour la signature des déclarations relatives aux impôts sur les salaires.

21 mai 2026

Comment corriger les écarts ? Le système 4-O !

Si, à l’issue d’une inspection ou d’un audit, on vous a signalé que votre entreprise ne respectait pas la norme, vous avez la possibilité de remédier à ce manquement. Par exemple, une non-conformité « mineure » assortie d’un délai de trois mois doit être corrigée de manière satisfaisante au cours de cette période. Si ce n’est pas le cas, la non-conformité « mineure » sera reclassée en non-conformité « grave » dans un délai de trois mois. Mais comment un auditeur peut-il évaluer si le problème a été corrigé « de manière suffisante » ? Afin d’éviter tout litige, l’auditeur applique le système des 4 « O ». Conformément à ce système, l’auditeur vérifie si le problème a été corrigé de manière suffisante.