Audit RGPD & conformité
L’audit RGPD permet d’évaluer la situation réelle de votre organisation au regard des obligations applicables en matière de protection des données personnelles.
Il vise à identifier les traitements de données, les documents existants, les écarts éventuels, les risques prioritaires et les actions à mettre en place pour renforcer votre conformité.
Un audit utile : l’objectif n’est pas de produire un constat abstrait, mais de vous remettre une vision claire, priorisée et exploitable de votre situation RGPD.
Points analysés pendant l’audit
Traitements de données
Identification des données collectées, des finalités, des personnes concernées, des bases légales et des durées de conservation.
Documents existants
Vérification du registre, des mentions d’information, de la politique de confidentialité, des contrats et des procédures internes.
Sécurité et organisation
Analyse des pratiques internes, des accès, de la conservation des données et des mesures de protection documentaire.
Risques prioritaires
Identification des écarts les plus sensibles afin de prioriser les actions à engager.
Identification des besoins AIPD
L’audit peut également permettre d’identifier les traitements susceptibles de nécessiter une analyse d’impact relative à la protection des données, notamment en présence de données sensibles, de traitements à grande échelle, de personnes vulnérables ou de risques particuliers.
Lorsque ce besoin est identifié, une démarche AIPD peut être proposée afin de documenter plus précisément les risques et les mesures de réduction adaptées. Comprendre l’analyse d’impact relative à la protection des données
Déroulement de l’audit
- Collecte des informations
Recueil des documents, formulaires, pratiques et informations nécessaires à l’analyse. - Analyse des traitements
Examen des traitements de données personnelles et des obligations associées. - Évaluation des écarts
Identification des points conformes, incomplets ou à corriger. - Priorisation des actions
Classement des mesures à engager selon leur urgence et leur impact. - Remise d’une synthèse opérationnelle
Présentation des constats, recommandations et actions à mettre en œuvre.
Documents et livrables RGPD possibles
- Rapport d’audit RGPD
- Synthèse des écarts et des risques
- Plan d’action priorisé
- Recommandations documentaires
- Identification des traitements pouvant nécessiter une AIPD
- Proposition de mise en conformité progressive