La question n'est pas de savoir si le RGPD concerne l'entreprise, mais si ses activités entrent dans l'un des trois cas de désignation obligatoire. Une réponse fiable part des traitements réellement menés, pas de la taille, du secteur ou du nombre de salariés pris…
Le RGPD encadre la manière dont une organisation décide d'utiliser des données personnelles. Il ne demande pas d'accumuler des formulaires. Il demande de connaître les traitements, de justifier leur utilité, de protéger les personnes et de pouvoir démontrer les…
L'article 5 donne une grille de conception avant même de choisir un formulaire ou un logiciel. Ses principes ne vivent pas dans six dossiers séparés : une finalité floue entraîne souvent une collecte excessive, une durée indéfinie et une information impossible à…
La base légale n'est pas une mention choisie à la fin pour compléter le registre. Elle décrit pourquoi le traitement peut avoir lieu et détermine l'information, les droits, les preuves et parfois la possibilité même de poursuivre malgré une opposition.