Votre registre des traitements

Alors par quoi on commence ?

Notre intervenant(e) va cartographier vos activités. La granularité de votre cartographie dépend de votre structure. Par expérience, nos registres sont composés en moyenne d'une vingtaine de traitements.

Et ensuite ?

Pour chaque activité de traitement, la fiche de registre comportera au moins les éléments suivants :

• le cas échéant, le nom et les coordonnées du responsable conjoint du traitement mis en œuvre
• les finalités du traitement, l’objectif en vue duquel vous avez collecté ces données
• les catégories de personnes concernées (client, prospect, employé, etc.)
• les catégories de données personnelles (exemples : identité, situation familiale, économique ou financière, données bancaires, données de connexion, donnés de localisation, etc.)
• les catégories de destinataires auxquels les données à caractère personnel ont été ou seront communiquées, y compris les sous-traitants auxquels vous recourez
• les transferts de données à caractère personnel vers un pays tiers ou à une organisation internationale et, dans certains cas très particuliers, les garanties prévues pour ces transferts ;
• les délais prévus pour l'effacement des différentes catégories de données, c’est-à-dire la durée de conservation, ou à défaut les critères permettant de la déterminer
• dans la mesure du possible, une description générale des mesures de sécurité techniques et organisationnelles que vous mettez en œuvre

Livrables :

Un registre des traitements avec la liste de vos traitements et les éléments correspondants qui sert de preuve et d'élément de travail pour la CNIL.

Vous avez besoin de plus d'informations ?

Nous contacter