C'est bien beau d'avoir compris ce que sont les renseignements personnels, mais il faut les cartographier adéquatement.

J'ai tout prévu pour te faciliter la vie! J'ai créé un modèle d'inventaire des données personnelles. Tu pourras faire un relevé complet et précis des données personnelles que ton entreprise possède.

Ce registre se présente sous forme d'un Excel avec les principales colonnes à remplir et où il est essentiel de bien noter chaque traitement en toute transparence. Pas de gêne, faut tout inscrire pour être sûr qu'on ne laisse pas de petits cailloux ici et là qui peuvent mener un incident de confidentialité.

Ce tableau doit être révisé régulièrement (idéalement, chaque année lors de l'audit annuel) ou lors d'un changement dans tes processus, impliquant les données personnelles (nouveau logiciel, changement de partenaire d'affaire etc).

D'ailleurs en cas de changement dans le traitement des données personnelles, n'oublie pas de faire une évaluation des facteurs relatifs à la vie privée (EFVP)! RDV dans le module dédié à ce sujet...