REGISTRE DES TRAITEMENTS DE DONNÉES À CARACTÈRE PERSONNEL
REF. P076
Le registre des traitement de données à caractère personnel est-il obligatoire ?
Le registre des traitements de données à caractère personnel est obligatoire dans toutes les entreprises effectuant des traitements sensibles régulièrement, depuis le 25 MAI 2018.
Votre registre des traitements RGPD est conforme au Règlement Général sur la Protection des Données (RGPD), qui est un nouveau règlement européen.
Toutes entreprises disposant de
plus de 250 salariés ou
utilisant des données personnelles fréquemment, se doit d'avoir le registre des traitements RGPD dans son établissement.
Qui doit tenir le registre des traitements RGPD ?
C'est un
responsable des traitements ou un
sous-traitant qui doit s'en occuper. Le registre des traitement de données à caractère personnel, va permettre de
répertorier un suivi de toutes les sécurisations des données effectuées.
Le registre des traitements RGPD doit être
tenu à jour, présenté de manière
écrite,
lisible ainsi que
compréhensible.
Toutes les informations sur les données personnelles ayant connu une fin, doit être
conservées 5 ans dans ce registre des traitements de données à caractère personnel.
Il est
autorisé de tenir ce registre des traitements RGPD en
anglais.
Les entreprises seront
contrôlées par la CNIL.Sanction de la CNIL :
- Amende pouvant aller jusqu'à 20 millions d'euros
OU
- 4% du CA mondial de l'entreprise concernée
