Imposé par l’article 30 du RGPD, le registre des traitements doit indiquer les caractéristiques de l’activité de traitement concernée pour chacune des finalités poursuivies par l’entreprise (gestion du recrutement, prospection commerciale, facturation…).

Il s’agit notamment d’indiquer les données utilisées, les durées de conservation de celles-ci, les destinataires des données, ainsi que les mesures de sécurité associées aux outils de traitements.

Les caractéristiques de chaque traitement doivent être analysées afin de s’assurer de leur conformité à la règlementation.

Différents points de contrôle sont identifiés : détermination des finalités, proportionnalité des données collectées et de la durée de conservation au regard des objectifs du traitement, information des personnes…

Les caractéristiques de chaque traitement doivent être analysées afin de s’assurer de leur conformité à la règlementation.

Différents points de contrôle sont identifiés : détermination des finalités, proportionnalité des données collectées et de la durée de conservation au regard des objectifs du traitement, information des personnes…

Le pilotage de la mise en conformité est primordial pour que les recommandations issues de l’analyse de conformité soient mises en œuvre ou planifiées.

Nous mettons à disposition une solution de tenue de registre des activités de traitement pour faciliter le suivi des recommandations et du plan d’action.

Les analyses d’impact ou PIA (Privacy Impact Assessment) ont vocation à se généraliser et visent les traitements dits « à risque ». Elles permettent aux responsables de traitements, comme aux fournisseurs de solutions de mise en œuvre desdits traitements, d’être en mesure de justifier du niveau de garantie proposé en termes de protection des données.

Il s’agit également de la pierre angulaire de la démarche privacy by design (protection de la vie privée dès la conception) puisque l’analyse d’impact doit être mise en œuvre avant la réalisation du traitement et permet donc de déterminer les mesures adéquates dès la conception.

Associer et sensibiliser l’ensemble du personnel à la mise en conformité RGPD permet de susciter l’adhésion et la compréhension de ce projet. Cette démarche fait partie intégrante des mesures organisationnelles de protection de la vie privée.

Le cabinet HAAS Avocats dispose de deux labels formation délivrés par la CNIL ainsi que d’un référencement Datadock permettant la prise en charge de ces formations.

Des supports de formations adaptés à chacun peuvent être déployés (formation gamifiée, e-learning, présentiel…)