Registre des activités de traitement

Contenu du registre

Finalité, catégories de données et de personnes concernées, destinataires, délais d’effacement et mesures de sécurité de chaque traitement.

Mise à jour du registre

Revue périodique du registre pour intégrer les nouveaux traitements ou les modifications des traitements existants.

Responsable et sous-traitants

Identification du responsable du traitement et des sous-traitants qui interviennent dans chaque processus.

Ce que demande habituellement l’auditeur

• Registre des activités de traitement complet
• Registre mis à jour en cas de modification des processus
• Sous-traitants identifiés par activité
• Registre disponible pour l’autorité de contrôle

Comment traiter ce bloc dans Kimobox

1. 1Tenez le registre des activités de traitement comme enregistrement versionné dans Kimobox.
2. 2Reliez chaque traitement au processus métier qui en est à l’origine.
3. 3Mettez à jour le registre automatiquement lorsqu’un processus lié change.

D’où vient chaque donnée

Références au texte officiel en vigueur. Si une norme est révisée, cette page est mise à jour et la date de révision en témoigne.

1. Règlement (UE) 2016/679, règlement général sur la protection des données EUR-Lex · Applicable depuis le 25 mai 2018
2. Ley Orgánica 3/2018 (LOPDGDD) BOE-A-2018-16673 · 6 décembre 2018
3. Agencia Española de Protección de Datos AEPD · Autorité de contrôle