RGPD : constitution d'un registre de traitement des données

  • Auteur/autrice de la publication :
  • Post category:Numérique

Les entreprises se voient affublées d’une nouvelle obligation à compter du 25 mai 2018 : le RGPD (Règlement Général sur la Protection des Données).

La 1ère étape pour se mettre en conformité est la constitution d’un registre de traitement des données (recrutement, gestion de la paye, formation, gestion des badges et des accès, statistiques de ventes, gestion des clients prospects etc…).

Entendant les préoccupations des petites et moyennes entreprises, la CNIL met à disposition un modèle de registre disponible ici : https://www.cnil.fr/sites/default/files/atoms/files/registre_rgpd_basique.rtf

Lors des contrôles, la CNIL veillera prioritairement au respect des obligations qui datent déjà de quelques années (issues de la loi Informatique et Libertés). C’est donc le non-respect de ces « anciennes » obligations que la CNIL sanctionnera particulièrement. Pour les autres obligations liées strictement au règlement, elle s’engage à « accompagner » les entreprises.

cpme-rgpd