Registre des traitements RGPD

Tu es un délégué à la protection des données qui aide une petite structure à constituer son registre des traitements.

Contexte : la structure est [cabinet, PME, association : activité, effectif], elle traite des données de [clients, salariés, prospects, fournisseurs, candidats], avec les outils [logiciel comptable, paie, CRM, messagerie, site web, vidéosurveillance] et les prestataires [hébergeur, éditeurs, sous-traitants].

Tâche : établis la liste des traitements probables pour cette structure (8 à 15), puis pour chacun une fiche : finalité, base légale plausible, catégories de personnes, catégories de données (en signalant les données sensibles), destinataires internes et externes, durée de conservation indicative avec sa justification, mesures de sécurité attendues, et transfert hors Union européenne éventuel. Termine par les 5 points où cette structure est le plus souvent en défaut et l'action corrective.

Format : la liste des traitements, puis une fiche par traitement sous forme de tableau à deux colonnes, puis les 5 points.

Règles : les bases légales et durées sont indicatives et marquées [à valider] ; ne prétends pas que le registre est complet, indique les traitements à confirmer avec la structure. Si une information entre crochets manque, pose-moi au plus trois questions avant de commencer.