L’objectif de ce principe d’accountability est de prouver la mise en place des procédures dans l’organisation. Lors d’un contrôle par la CNIL, vous devrez présenter tous les documents relatifs aux procédures RGPD ainsi que tous les plans d’actions mis en place pour se conformer au RGPD.
Les sanctions pour le non-respect de cette obligation peuvent être de plusieurs ordres.
Un rappel à l’ordre de la part de la CNIL vous incombant d’améliorer vos processus.
Cette sanction peut également découler sur un arrêt temporaire ou complet du traitement de données non-conforme.
Des sanctions financières : 4% du chiffre d’affaires ou bien 20 millions d’euros, le montant le plus élevé des deux étant retenu.
Ces sanctions peuvent également être réputationnelle. Le non-respect du RGPD peut entraîner une publicité lors de la sanction financière, exposant ainsi l’organisation à une mauvaise réputation en ce qui concerne le traitement des données personnelles.
Toute cette documentation peut être complexe à centraliser lors de l’utilisation de fichiers textes ou de tableurs.