Les droits des personnes dans la GDPR - partie 3

Comme nous l’avons abordé dans les deux premières parties de notre article sur les Droits des Personnes, en pratique les exigences de la mise en conformité avec le Règlement Général sur la Protection des Données (GDPR) ne sont pas remplies par un simple « registre des traitements ».

En effet, ce dernier ne reprend généralement qu’une description « métier » des traitements et des données : ils n’incluent ni les valeurs des données ni leurs localisations multiples et ne peuvent donc, en aucun cas, produire ce qu’il est convenu d’appeler une « fiche individuelle » reprenant l’ensemble des données, traitements et applications reliés à une personne identifiée.

French
Subscribe to RSS - traitement des données personnelles