Vous possédez des données personnelles relatives à quel(s) groupe(s) de personnes ?

Traitez-vous des données personnelles sensibles (des données biométriques, de santé, etc.) ?

Sur quelle base légale stockez-vous et traitez-vous les données personnelles ?

Stockez-vous uniquement les données personnelles requises afin de remplir le but pour lequel elles ont été collectées ?

Possédez-vous des registres sur les données personnelles que vous collectez, les sources auprès desquelles vous récupérez ces données et les tiers avec lesquels vous les partagez ?

Quelle(s) mesure(s) technique(s) avez-vous mis en place afin de protéger l’accès aux données personnelles ?

Le chiffrement est une mesure de sécurité très importante. Quel(s) type(s) de chiffrement utilisez-vous parmi les suivants ?

Avez-vous mis en place des mesures techniques et organisationnelles adéquates garantissant les droits suivants aux personnes concernées ?

Les décideurs et les responsables de votre entreprise sont-ils au courant des changements induits par le RGPD ?

Votre personnel en charge du traitement des données est-il formé aux obligations et aux droits relatifs à la protection des données personnelles ?

Vos sous-traitants sont-ils informés des changements à venir avec le RGPD ? Prévoient-ils d’assurer leur conformité à cette loi ?

Possédez-vous un descriptif général des mesures de sécurité techniques et organisationnelles dans le cadre de vos dossiers d’activités de traitement des données ?

Avez-vous des procédures en place en cas de fuite / vol de données (ceci inclut la notification auprès de votre autorité nationale de surveillance) ?

Intégrez-vous le concept de protection de la vie privée à la conception (« privacy by design ») à chaque nouveau traitement ou nouveau produit/service ?

Avez-vous planifié votre mise en conformité au RGPD ?