Si la Banque nationale confie l’exécution d’enquêtes à des tiers, ces tiers sont tenus par contrat en particulier:
de n’utiliser les données qui leur sont communiquées ou qu’ils collectent dans le cadre de ce mandat que pour exécuter celui-ci;
de ne pas lier l’enquête qu’ils exécutent pour le compte de la Banque nationale à d’autres enquêtes;
après l’exécution du mandat, de rendre toutes les données à la Banque nationale et d’effacer celles qui sont enregistrées sur des supports électroniques.
Il ne peut être dérogé à ces obligations sans l’approbation écrite de la Banque nationale.
Les tiers doivent démontrer qu’ils ont pris toutes les mesures techniques et organisationnelles nécessaires pour traiter ces données conformément à l’ordonnance du 31 août 2022 sur la protection des données31.