Diagnostic d’un traitement

L’outil consiste en :

• • un rapport de diagnostic de conformité avec une analyse d’écart,
• • un tableau de synthèse de conformité propre au traitement concerné (principes fondamentaux notamment le consentement ou la transparence),
• • une « feuille de route » proposant, de manière détaillée, cadencée et par ordre de priorité, les actions à mener.

Un Diagnostic Traitement par traitement

À la différence du Macro Diagnostic de conformité, étape préalable indispensable à toute mise en conformité qui permet de procéder à un véritable état des lieux de la politique Informatique et libertés de l’entreprise et d’évaluer l’état de conformité au RGPD dans ses trois dimensions juridique, organisationnelle et technique, le Diagnostic d’un traitement consiste en l’analyse d’un seul et même traitement :

• – soit dans le cadre de sa revue périodique,
• – soit en cas modification substantielle de celui-ci.

Diagnostic Traitement et état des lieux

Destiné à aboutir à l’établissement d’une cartographie et ce faisant, à permettre la mise à jour du Registre de traitement.

Simple et intuitif

Simple d’utilisation et intuitif, l’outil logiciel de sensibilisation et d’information Diagnostic de traitement RGPD et Informatique & libertés permet aux organisations d’évaluer la conformité d’un traitement particulier en mesurant les écarts entre l’existant et les exigences de la protection des données à caractère personnel.

Cet outil diagnostic permet de s’assurer que les traitements pris individuellement respectent l’ensemble des nouvelles obligations légales issues du RGPD, et notamment :

• – que toutes les données collectées ont une utilité et de ne traiter que celles nécessaires aux finalités déterminées.
• – que le responsable de traitement ne conserve les données que le temps nécessaire à la réalisation des finalités poursuivies.
• – qu’il doit en informer les personnes concernées au préalable.
• – que pour pouvoir être mis en œuvre, le traitement doit avoir une base juridique et respecter les droits des personnes dont les données sont collectées.