Diagnostic RGPD et registre des traitements

• Cartographier les données personnelles traitées dans l’entreprise
• Évaluer la conformité des traitements au regard du RGPD
• Constituer un registre des traitements complet et exploitable

Dirigeants, DPO, juristes et responsables informatiques

Disposer d’un accès aux services métiers qui traitent des données

• Cadrer le périmètre du diagnostic avec la direction et le DPO
• Recenser les traitements de données personnelles service par service
• Identifier les finalités et les bases légales de chaque traitement
• Examiner les durées de conservation et les droits des personnes
• Contrôler les contrats conclus avec les sous-traitants de données
• Analyser les mesures de sécurité appliquées aux données sensibles
• Rédiger le registre des traitements au format exigé par le RGPD
• Hiérarchiser les écarts de conformité selon le niveau de risque
• Proposer un plan d’actions correctives priorisé et réaliste
• Présenter le rapport de diagnostic au comité de direction

• Auditer les traitements lors d’entretiens avec chaque service
• Rédiger le registre des traitements et la liste des écarts
• Restituer le diagnostic et remettre le plan d’actions priorisé

• Disposez d’un registre à jour et prêt pour un contrôle
• Repérez les écarts de conformité qui exposent votre entreprise
• Sécurisez vos traitements avec un plan d’actions hiérarchisé