On ne le répètera jamais assez, d’autant plus qu’il y a déjà eu des condamnations et interdictions à ce sujet, mais il est rigoureusement interdit de recopier une base de données de prod pour faire des tests… 😑
On répétera aussi encore que cette défense du « oui mais c’est le prestataire » est impossible avec l’article 28 du RGPD.
Le fait de ne pas avoir de contrat ou de ne pas avoir contrôler les agissements de son sous-traitant est au contraire dorénavant une circonstance AGGRAVANTE.


