Registre des activités de traitement
Inventaire documenté de tous les traitements de données réalisés par un organisme.
Le registre recense, pour chaque traitement : sa finalité, les catégories de personnes et de données, les destinataires, les transferts hors UE, les durées de conservation et les mesures de sécurité.
C'est la première pièce qu'un contrôleur demande. Son absence est un manquement autonome, indépendamment de la qualité réelle de vos pratiques.
Référence
RGPD, article 30
Termes liés
Et concrètement, sur votre site ?
Comprendre les termes est une chose. Savoir ce que votre site fait réellement en est une autre — et c'est mesurable en quelques secondes.
Auditer mon site