RGPD : tenue d’un registre des traitements des donnees personnelles

Dans le cadre du Règlement Général sur la Protection des Données (RGPD), les organismes doivent tenir une documentation interne complète sur leurs traitements de données personnelles et s’assurer qu’ils respectent bien les nouvelles obligations légales.

Pour être en capacité de mesurer l’impact du règlement sur votre activité et de répondre à cette exigence, vous devez au préalable recenser précisément :

• Les différents traitements de données personnelles,
• Les catégories de données personnelles traitées ;
• Les objectifs poursuivis par les opérations de traitements de données ;
• Les acteurs (internes ou externes) qui traitent ces données ;
• Les flux en indiquant l’origine et la destination des données, afin notamment d’identifier les éventuels transferts de données hors de l’Union européenne.

Afin de vous accompagner, la CNIL a mis en ligne un modèle de registre des traitements.