Audit de conformité RGPD : méthodologie en 10 étapes
Méthodologie complète d'audit RGPD en 10 étapes : périmètre, cartographie, analyse des écarts et plan de remédiation. Guide pratique avec outils et coûts.
Page 4 sur 14
Méthodologie complète d'audit RGPD en 10 étapes : périmètre, cartographie, analyse des écarts et plan de remédiation. Guide pratique avec outils et coûts.
Comment choisir la bonne base légale RGPD parmi les 6 fondements de l'Art. 6. Arbre de décision, tableau comparatif et erreurs courantes à éviter.
Méthodologie complète pour cartographier vos données personnelles RGPD : interviews, flux, catégorisation, outils et lien avec le registre Art. 30.
Art. 7 RGPD : conditions de validité du consentement (libre, spécifique, éclairé, univoque), preuve, retrait et consentement des mineurs. Exemples pratiques.
Guide conformité cookies RGPD 2026 : lignes directrices CNIL, consentement, refus, cookies exemptés, audits et sanctions Amazon (35M) et Google (150M).
Combien coûte la conformité RGPD ? Budget DPO, outils, conseil, formation et ROI de l'automatisation. Estimations PME, ETI et grands groupes.
Missions du délégué à la protection des données (DPO) : art. 37-39 RGPD, désignation obligatoire, indépendance, conflits d'intérêts et externalisation.
Art. 9 RGPD : liste des données sensibles (santé, biométrie, opinions politiques), exceptions et mesures de protection renforcées. Guide pratique.
DPO et Compliance Officer ont des missions distinctes. Art. 37-39 RGPD, indépendance du DPO, cas de désignation obligatoire et synergies possibles.
L'Art. 17 RGPD consacre le droit à l'effacement des données personnelles. Conditions, exceptions, procédure et jurisprudence CJUE Google Spain.
Les Art. 13 et 14 RGPD imposent des obligations d'information distinctes selon le mode de collecte. Mentions obligatoires, format et sanctions CNIL.
L'Art. 18 RGPD prévoit quatre cas de limitation du traitement. Différence avec l'effacement, mise en oeuvre technique et notification obligatoire.
L'Art. 16 RGPD impose la rectification des données inexactes sans délai. Obligations, notification aux destinataires (Art. 19) et cas pratiques.
L'Art. 5(1)(d) RGPD impose l'exactitude des données personnelles et leur mise à jour. Obligations pratiques, sanctions CNIL et interaction avec l'IA.
Procédure complète pour gérer les demandes d'exercice des droits RGPD. Vérification d'identité, délais, registre, modèles de réponse et sanctions.
La formation RGPD est-elle obligatoire ? Art. 39(1)(b), programme type, fréquence, formation par métier. Guide complet pour DPO et responsables.
Art. 6(1)(f) RGPD : méthodologie du triple test (légitimité, nécessité, mise en balance). Exemples pratiques et jurisprudence CJUE et CNIL.
Le principe de limitation des finalités (Art. 5(1)(b) RGPD) interdit la réutilisation des données pour des finalités incompatibles. Règles et mise en pratique.