Comment réaliser un registre des traitements conforme au RGPD

Qu'est-ce que le registre des traitements ?

Le registre des traitements est un document obligatoire qui recense l'ensemble des activités de traitement de données personnelles réalisées par votre organisation. Il constitue un outil de pilotage et de démonstration de votre conformité au RGPD.

Qui doit tenir un registre ?

Toutes les organisations de plus de 250 salariés, ainsi que les organisations de moins de 250 salariés qui effectuent des traitements :

• Non occasionnels
• Susceptibles de comporter un risque pour les droits et libertés
• Portant sur des données sensibles ou relatives à des condamnations pénales

Les informations obligatoires

Pour chaque traitement, vous devez documenter :

• Le nom et les coordonnées du responsable de traitement
• Les finalités du traitement
• Les catégories de personnes concernées et de données
• Les destinataires des données
• Les transferts hors UE éventuels
• Les délais de conservation
• Les mesures de sécurité

Comment DPOA vous aide

Notre solution automatise la création et la mise à jour de votre registre des traitements grâce à des questionnaires intelligents et des modèles pré-configurés conformes aux exigences de la CNIL.