Le registre des traitements
Lister les traitements de données personnelles : clients, salariés, prospects, avec leur finalité et leur durée de conservation.
La sécurité des données
Le RGPD impose des mesures de sécurité adaptées. Une fuite due à une sécurité insuffisante engage la responsabilité de l’entreprise.
Les sous-traitants
Vos prestataires qui traitent des données pour vous doivent offrir des garanties, écrites dans un contrat.
Les droits des personnes
Accès, rectification, effacement : il faut savoir répondre dans les délais.
Par où commencer
Un diagnostic de conformité identifie les écarts et les priorités. Il se combine bien avec un diagnostic de cybersécurité.