translate English to French: Lastly, I turn to Principle 4.1.3, which states: "An organization is responsible for personal information in its possession or custody, including information that has been transferred to a third party for processing.
Enfin, je reviens au principe 4.1.3 qui stipule : « Une organisation est responsable des renseignements personnels qu'elle a en sa possession ou sous sa garde, y compris les renseignements confiés à une tierce partie aux fins de traitement.