Pour être en capacité de mesurer l’impact du RGPD sur votre activité et de répondre à cette exigence, vous devez au préalable recenser précisément :
- les différents traitements de données personnelles ;
- les catégories de données personnelles traitées ;
- les objectifs poursuivis par les opérations de traitements de données ;
- les acteurs (internes ou externes) qui traitent ces données ;
- les flux en indiquant l’origine et la destination des données, afin notamment d’identifier les éventuels transferts de données hors de l’Union européenne.
Pour être en capacité de mesurer l’impact du RGPD sur votre activité et de répondre à cette exigence, vous devez au préalable recenser précisément :
- les différents traitements de données personnelles ;
- les catégories de données personnelles traitées ;
- les objectifs poursuivis par les opérations de traitements de données ;
- les acteurs (internes ou externes) qui traitent ces données ;
- les flux en indiquant l’origine et la destination des données, afin notamment d’identifier les éventuels transferts de données hors de l’Union européenne.