Pourquoi un registre des procédures ?

Cela semble compliqué et ce qui semble compliqué est d'abord mis de côté. Mais il vaut mieux éviter de le faire dans ce cas. Le registre des procédures est un aperçu des différentes activités de traitement, c'est-à-dire de toutes les opérations effectuées dans une entreprise qui traitent des données à caractère personnel.

 

Chaque entreprise a-t-elle besoin d'un registre des procédures ?

Si l'on effectue un traitement régulier des données, il faut tenir un registre des procédures. Même les entreprises qui emploient moins de 250 personnes, comme le prévoit l'article 30 du RGPD (https://dsgvo-gesetz.de/art-30-dsgvo/), vous êtes tenu de documenter les processus dans lesquels vous entrez en contact avec des données à caractère personnel. Pour établir l'inventaire des procédures, le délégué à la protection des données collabore avec les différents services spécialisés et procède systématiquement avec son inventaire basé sur des listes de contrôle.

 

Comment se présente un registre des procédures

Le registre des procédures doit contenir, entre autres, les points suivants :

• Quelle procédure (par ex. gestion des candidats, informatique, achats, parc de véhicules)
• le nom du sous-traitant et du responsable du traitement
• Date de saisie
• Coordonnées du responsable
• Description du traitement/objectif
• Groupes de personnes concernés, données
• Destinataire Données, données provenant d'un pays tiers
• Description de la sécurisation du transfert de données vers le pays tiers
• Délais de suppression
• Description de la sécurité informatique
• Description de la sécurité physique des données
• Informations conformément aux articles 13 et 14 du RGPD

Bien entendu, il convient néanmoins de s'informer sur d'autres points nécessaires dans le répertoire.

Si une documentation des données est erronée ou insuffisante, elle doit être adaptée en conséquence.

Une vue d'ensemble détaillée peut aider à déterminer quelles sont les différentes opérations qui se déroulent dans l'entreprise. (https://externer-datenschutzbeauftragter-dresden.de/leistungen/)