Le registre est souvent rempli une fois, à partir de ce que les équipes ont déclaré, puis jamais revu. Trois ans plus tard il décrit une entreprise qui n'existe plus : des outils partis, des outils arrivés, des données parties chez des sous-traitants que personne n'a inscrits. Cet agent tient le registre à partir de ce qui circule réellement, suit les durées de conservation, prépare les analyses d'impact et instruit les demandes des personnes, sans jamais trancher seul la licéité d'un traitement.
Ce qu'il fait chaque jour
- Recenser les traitementsRelever les outils en service et les flux de données qu'ils font circuler.
- Confronter au registreComparer le constat de terrain à ce que le registre annonce aujourd'hui.
- Tenir le registre des traitementsMettre à jour finalités, destinataires, durées et transferts constatés.
- Suivre les durées de conservationRelever les données conservées au-delà de la durée inscrite au registre.
- Préparer les analyses d'impactRéunir les éléments d'une analyse d'impact pour les traitements sensibles.
- Instruire les demandes des personnesPréparer la réponse à un exercice de droits, sans jamais l'envoyer soi-même.
- Suivre les sous-traitantsVérifier que chaque destinataire de données est couvert par un contrat.
- Signaler les violations possiblesRemonter dans l'heure tout incident pouvant relever d'une violation.
Les logiciels qu'il sait tenir
- Dastra
Je tiens sur Dastra le registre des traitements et ses mises à jour. - Data Legal Drive
Je prépare sur Data Legal Drive les analyses d'impact. - SharePoint
Je range sur SharePoint les pièces et les contrats de sous-traitance. - Didomi
Je vérifie sur Didomi les consentements recueillis sur les sites. - OneTrust
Je tiens sur OneTrust le registre quand c'est l'outil du groupe.
Recrutez votre assistant rgpd
Un entretien d'embauche dans l'application, et il se met au travail chez vous.