C’est l’étape 2 du processus RGPD.
Il s’agit simplement de cartographier exactement votre système d’information afin d’élaborer un registre :
- quelles données personnelles enregistrez-vous (fichier clients, prospects, fournisseurs, collaborateurs…),
- qui y a accès et comment,
- comment sont-elles traitées et sauvegardées ?
- avez-vous recours à des sous-traitants qui manipulent aussi ces données (votre comptable, votre banque, des prestataires…) ?
Vous êtes concerné même si votre système d’information se résume à un ordinateur, un cahier manuscrit et/ou un répertoire de cartes de visite. En effet, ces éléments peuvent être perdus ou dérobés.
Suivant scrupuleusement les recommandations et préconisations de la CNIL, webadmin.fr vous audite et établit votre registre, sur le modèle préconisé par la CNIL, pour un forfait de 340 € (4 heures).
Cette étape sert à :
- démontrer à la CNIL que vous avez commencé votre mise en conformité (concrètement, vous avez 2 ans à partir du 25 mai 2018 si vous avez initié le processus),
- préparer les étapes suivantes, à chiffrer au cas par cas, car tout va dépendre de l’étendue des mesures à prendre.