Comment mettre en place un RGPD?
RGPD : se préparer en 6 étapes
- Désigner un pilote. Désigner un pilote.
- Cartographier. Cartographier vos traitements de données personnelles.
- Prioriser. Prioriser les actions à mener.
- Gérer les risques. Gérer les risques.
- Organiser. Organiser les processus internes.
- Documenter. Documenter la conformité
Quel est le registre du responsable de traitement de données personnelles?
L’article 30 du RGPD prévoit des obligations spécifiques pour le registre du responsable de traitement de données personnelles et pour le registre du sous-traitant. Si votre organisme agit à la fois en tant que sous-traitant et responsable de traitement, votre registre doit donc clairement distinguer les deux catégories d’activités.
Quels sont les responsables de traitement de données à caractère personnel?
Le registre doit être tenu par les responsables de traitement ou les sous-traitants eux-mêmes. Ils peuvent ainsi disposer d’une vue d’ensemble de toutes les activités de traitement de données à caractère personnel qu’ils effectuent. Une personne au sein de l’organisme peut être spécifiquement chargée de la tenue du registre.
Quels traitements doivent-ils inscrire au Registre?
Les entreprises de moins de 250 salariés bénéficient d’une dérogation en ce qui concerne la tenue de registres. Ils doivent inscrire au registre les seuls traitements de données suivants : les traitements non occasionnels (exemple : gestion de la paie, gestion des clients/prospects et des fournisseurs, etc.) ;
Comment disposer de toutes les informations relatives à la protection des données?
Disposer, dans un même document, de toutes les informations relatives aux traitements que vous mettez en œuvre et exigées par le RGPD vous permettra de vous assurer, à chaque instant, de votre conformité aux règles de protection des données ou d’identifier les actions que vous devez mener pour atteindre cet objectif.