Quelles sont les obligations du RGPD ?
Vous pouvez collecter et traiter des données à caractère personnel, à condition d’observer les règles imposées par le RGPD.
Vous devez notamment :
-
Être capable de prouver votre conformité (accountability, cartographie des traitements de données, registres de traitement, PIA…),
-
Prendre les mesures techniques et organisationnelles de protection des données à caractère personnel requises par le RGPD,
-
Respecter les principes du RGPD,
-
Gérer les demandes d’exercice de droits des personnes concernées,
-
Déterminer les responsabilités des acteurs,
-
Pouvoir gérer une violation de données,
-
Assurer la sécurité de vos systèmes d’information…
