Règle #2: cartographier les traitements de données personnelles
Ici, il s'agit de dresser un registre des traitements pour identifier l'impact du RPGD sur ces derniers. Il est alors nécessaire de classer les traitements, déterminer leurs objectifs respectifs, catégoriser les données personnelles (données de santé, données professionnelles...), identifier les acteurs qui traitent les données (internes et/ou externes), et enfin, retracer l'historique des données (origine et destination).
NEWSLETTER | Abonnez-vous pour recevoir nos meilleurs articles
