Préparez-vous à la certification

Engagez-vous en faveur de la protection des données personnelles et communiquez sur cet engagement (par exemple, Pacte de confidentialité).

Désignez un délégué à la protection des données et veillez à ce qu’il soit facilement joignable par le public et par votre autorité nationale de contrôle.

Répertoriez et documentez vos activités de traitement.

Vérifiez la licéité de votre traitement de données (si celui-ci repose sur le consentement, assurez-vous que ce consentement est éclairé, libre, clairement exprimé et obtenu avant le traitement des données).

Évaluer les risques pour les droits et libertés des personnes concernées et, le cas échéant, réaliser une analyse d’impact relative à la protection des données (AIPD).

Limiter au strict minimum la collecte, le traitement, l’accès et la durée de conservation des données à caractère personnel.

Assurer la sécurité du traitement des données grâce à des mesures techniques et organisationnelles appropriées.

Adopter une politique, des règles et des procédures adéquates en matière de protection des données, notamment en ce qui concerne le contrôle d’accès, les sauvegardes et la durée de conservation des données, les droits des personnes concernées, les sous-traitants et les transferts transfrontaliers de données à caractère personnel.

Communiquez votre politique et vos procédures en matière de protection des données.

Enregistrer et consigner l’exercice des droits des personnes concernées.

Consignez et documentez toute violation de données ainsi que votre réaction.

Vérifiez régulièrement vos mesures techniques et organisationnelles et mettez à jour votre analyse des risques.

Procéder, au moins une fois par an, à un examen par la direction générale des résultats de l’audit interne et de l’évaluation des risques. La direction générale doit adopter un plan d’action spécifique visant à remédier aux faiblesses identifiées.