L’article 30 impose à certains organismes (notamment ceux de plus de 250 employés ou qui traitent régulièrement des données sensibles) de tenir un registre détaillé de leurs activités de traitement de données personnelles.
Et concrètement, ça veut dire quoi ?
Les organismes concernées doivent garder une trace écrite de tous les traitements de données qu'ils réalisent : qui collecte quoi, pourquoi, avec qui c’est partagé, combien de temps c’est conservé, etc. Ce registre n’est pas forcément public, mais il doit pouvoir être présenté à la CNIL ou à toute autorité compétente en cas de contrôle.
Le saviez-vous ? Votre registre des traitements peut facilement être constitué grâce à Alowa Cloud. Et en bonus : les informations renseignées sont utilisées pour la création de vos documents de conformité RGPD !