Conformia

Votre audit

Étape 1 / 8

0 / 28 réponses · reprise automatique via ce navigateur

Catégorie 1

Inventaire des données

Cartographier les données personnelles traitées.

  1. 1

    Avez-vous un registre écrit des activités de traitement (clients, salariés, prospects…) ?

    poids 3

    Obligatoire dès qu'on traite des données personnelles de façon non-occasionnelle (RGPD art. 30, nLPD art. 12).

  2. 2

    Avez-vous identifié les catégories de données sensibles (santé, opinions, données bancaires) ?

    poids 2

    Les données sensibles nécessitent des garanties renforcées.

  3. 3

    Les durées de conservation sont-elles définies et documentées ?

    poids 2

    Chaque donnée doit avoir une durée de vie justifiée (ex: 3 ans après dernier contact prospect).

  4. 4

    Une personne référente (interne) est-elle nommée pour la protection des données ?

    poids 2

    DPO obligatoire dans certains cas, sinon un référent interne est vivement recommandé.

Répondez à toutes les questions pour continuer