Cartographie et Registres de traitements

En application de l’article 30 du RGPD, les personnes qui réalisent des traitements de données ( en qualité de responsable de traitement mais également de sous-traitant) doivent tenir un registre des activités de traitement. C’est un document qui permet de recenser, décrire et d’analyser l’ensemble de vos traitements de données personnelles, pour en avoir une vue d’ensemble. Il doit être tenu par tous les organismes, publics comme privés et quelle que soit leur taille, dès lors qu’ils traitent des données personnelles.

Il s’agit du document pivot de votre conformité, sur lequel vous ne pouvez pas faire l’impasse et qui vous sera nécessairement demandé en cas de contrôle. En fonction de votre qualité de sous-traitant ou de responsable de traitement, la liste d’informations obligatoires devant figurer au sein du registre varie. Néanmoins au-delà des mentions strictement obligatoires, tenir un registre c’est l’opportunité de recenser toutes les informations dont on a besoin pour s’assurer de la conformité de ses traitements. C’est la raison pour laquelle Mission RGPD propose dans son application « registre des traitements » un mode «  avancé » qui vous aide à vous poser les bonnes questions et à passer en revue vos modalités de traitement et le respect de vos obligations.