004 – Détermination de la liste des traitements

La liste des traitements doit être déterminée en fonction des finalités.

La liste des traitements doit être déterminée en fonction des finalités. Cependant, il est nécessaire de savoir quels outils et applications sont utilisés dans le cadre de chaque traitement. Cela permet (i) d’avoir une vision exhaustive des catégories de données personnelles traitées en couplant ces informations avec celles recueillies lors d’entretiens avec les métiers et celles étant sur support papier, (ii) d’inventorier les sous-traitants intervenant dans le traitement, (iii) d’établir les mesures de sécurité mises en place dans le cadre du traitement, (iv) de savoir qui a accès aux données personnelles et enfin, (v) de pouvoir compléter le registre des traitements.
https://www.cnil.fr/fr/cartographier-vos-traitements-de-donnees-personnelles