Il est très important pour une entreprise ou une organisation de conserver un registre de traitement dans la législation RGPD ou AVG.
Toutes les différentes activités de traitement sont incluses dans ce registre.
Un registre de traitement est-il obligatoire?
La loi a été rédigée de telle manière que, si votre organisation compte moins de 250 employés, le maintien d’un registre de traitement est en principe exempté, sauf s’il concerne:
- Des traitements à risque
- Traitement réciproque,
- Ou traitement de données personnelles spéciales ou criminelles
Ainsi, même si nous appliquons cela dans la pratique, on peut en conclure que (presque) toutes les entreprises ou organisations sont tenues de documenter le traitement de données à caractère personnel dans un registre, car au sein d’une organisation, il existe toujours un traitement structurel et réciproque à l’égard du client, données du fournisseur ou du personnel!
A quoi sert un registre de traitement?
Pour le législateur, le registre de traitement est un moyen de démontrer que votre entreprise ou organisation respecte effectivement ses obligations. Ici, vous pouvez voir quelles données personnelles sont traitées, dans quel but, comment elles sont stockées et qui peut être le prochain processeur.
Les personnes dont vous traitez les données personnelles ont également le droit de visualiser, corriger et / ou supprimer leurs données si cela se justifie.
Traitement en cours pour ma branche!
Étant donné que chaque entreprise ou organisation applique sa propre politique, le registre de traitement est différent pour tous. Vous pouvez trouver en toute sécurité sur Internet divers exemples avec lesquels vous pouvez travailler, mais pour lesquels le législateur ne réalisera pas son objectif. Tout le monde est confronté au contrôle des entreprises et des organisations et, là aussi, les informations demandées ne seront pas suffisantes sans une connaissance approfondie de la loi sur la protection de la vie privée.