Répondre au questionnaire RGPD d’un client européen

Les thèmes habituels

• Gouvernance : DPO, politiques, formation des équipes
• Registre et formalités : registre des traitements, formalités CNDP
• Sécurité : accès, chiffrement, sauvegardes, poste de travail, tests
• Sous-traitants et localisation des données
• Gestion des violations et délais de notification
• Conservation et suppression en fin de contrat

Répondre efficacement

• Constituer une bibliothèque de réponses et de preuves réutilisables
• Répondre précisément : ce qui est en place, en cours, ou non applicable
• Joindre des preuves : politiques, extraits de procédures, récépissés CNDP
• Ne jamais promettre ce qui n’est pas en place

Pour aller plus loin

• Préparer un audit client
• Article 28