Les obligations du responsable de traitement!

Tenir un registre de traitement

Listing de tous les traitements en place.

Désigner un DPD/DPO

DPD : Délégué à la protection des données

DPO : Data Protection Officer

Informer les personnes

Affiche d'information devant être présente dans tous les lieux d'accueil

Permettre l'exercice des droits des personnes

assurer le suivi des demandes des personnes : demande d'accès, rectification,effacement et opposition. 

Notifier les violations de données à la CNIL

Si atteintes possibles sur la vie privée des personnes il faire une déclaration à la CNIL dans les 72h

Sécuriser son SI

Réaliser des analyses de risques sur la protection des données (AIPD)