REGISTRES DES ACTIVITES DE TRAITEMENTS

Registres des activités de traitements (ils sont la base, le socle de départ) (obligatoire)

  • La mise en conformité du RGPD (entrée en vigueur le 25 Mai 2018) consiste en premier lieu et de façon obligatoire à mettre en œuvre et à réaliser les « Registres des activités de traitements » de l’entreprise. 
  • Il s’agit de mettre en application les préconisations juridiques et techniques de la CNIL.
  • Pour chaque ensemble d’opérations traitant des données personnelles, différents registres doivent être réalisés (clients, sous-traitants, salariés, site internet, géolocalisation, vidéosurveillance, badges, etc…). 
  • La réalisation des registres consiste à cartographier les activités principales de l’entreprise qui nécessitent la collecte et le traitement de données.

Les questions que vous devez vous poser

  • Avez-vous mis en place les registres des activités de traitements (clients, sous-traitants, salariés, site internet, géolocalisation, vidéosurveillance, badges, etc…) ?
  • Avez-vous rédigé une attestation de conformité RGPD ?
  • Sont-ils mis à jour une fois par an?
  • Avez-vous informé vos clients de l’utilisation de leurs données personnelles et de la mise en place de votre RGPD?