Registre des activités de traitement

Avez-vous vraiment besoin d’un registre ? Nous répondons honnêtement avant de vous le vendre.

Un document de pilotage, pas juste une formalité

Le registre recense, pour chaque traitement de données que vous opérez, sa finalité, les catégories de données et de personnes concernées, les destinataires, les durées de conservation et les mesures de sécurité.

Bien tenu, il devient l’outil central de votre conformité : c’est lui qui alimente votre politique de confidentialité, vos contrats de sous-traitance et vos réponses aux personnes qui exercent leurs droits.

France et Union européenne

Article 30 du RGPD. Le registre est obligatoire pour tout organisme employant plus de 250 personnes, et pour les autres dès que le traitement présente un risque, n’est pas occasionnel, ou porte sur des données sensibles.

En pratique, la quasi-totalité des entreprises est concernée.

Suisse

Article 12 de la nLPD. Les entreprises de moins de 250 collaborateurs sont exemptées, sauf si leur traitement présente un risque élevé pour les personnes concernées.

Avant de vous vendre ce service, nous vérifions honnêtement si vous êtes réellement concerné.

Ce que nous livrons

  • Un diagnostic préalable pour déterminer si le registre est obligatoire dans votre cas
  • Le recensement de l’ensemble de vos traitements, service par service
  • Un registre tenu sur un outil collaboratif, partagé avec vos équipes
  • Une mise à jour régulière, à chaque nouveau traitement ou changement d’outil

Vérifions ensemble si vous êtes concerné

Trente minutes, sans engagement, pour un diagnostic honnête.