Formation & certification RGPD : formations DPO à la cybersécurité - RPGD Academy
Comme lorsque vous avez emménagé dans votre premier appartement ? … Eh bien oui pourquoi pas, ça y ressemble un tout petit peu.
Côté location, comme le nom l’indique, l’état des lieux (EDL pour faire court) permet de produire un document descriptif faisant l’inventaire d’un espace (on y notera l’état d’usure du lieu, les biens mobiliers présents, etc.). En matière RGPD, l’EDL permet de faire l’inventaire des activités de traitements d’un organisme, ce qui permettra par la suite d’évaluer ces activités.
Au sein d’un organisme, en s’appuyant sur l’organigramme, on commencerait par identifier les différents services ou pôles présents (RH, commercial, marketing, qualité, etc.) et par services on pourrait commencer à lister les différentes activités du service. Et après ?
Une question primordiale, sera de vérifier si l’on traite bien des données à caractère personnel pour chacune de ses activités. Si ce n’est pas le cas, on les sortira de l’EDL. Si c’est bien le cas : continuons.
Pour chaque activité, il faudra récupérer les informations suivantes :
Et enfin :
Pour garder le fil, n’hésitez pas à utiliser un modèle de registre des activités de traitement. Ceux fournis par la CNIL sont des trames fiables qui vous permettront de cartographier vos activités et de faire un premier état des lieux.
Et après ? Eh bien… On vous parle de l’audit au prochain épisode 😉 Abonnez-vous pour ne rien manquer !
