+Article 31 Registre des activités de traitement
---+Article 31 1
---+Article 31 2
---+Article 31 3
---+Article 31 4
---+Article 31 5
|
Article 31 Registre des activités de traitement
1. Vue d’ensemble
| Intitulé |
Réglementation |
|
Article 31 1
|
1. Chaque responsable du traitement tient un registre des activités de traitement effectuées sous sa responsabilité. Ce registre comporte toutes les informations suivantes:
|
a)
|
le nom et les coordonnées du responsable du traitement, du délégué à la protection des données et, le cas échéant, du sous-traitant et du responsable conjoint du traitement;
|
|
b)
|
les finalités du traitement;
|
|
c)
|
une description des catégories de personnes concernées et des catégories de données à caractère personnel;
|
|
d)
|
les catégories de destinataires auxquels les données à caractère personnel ont été ou seront communiquées, y compris les destinataires dans les États membres, dans des pays tiers ou des organisations internationales;
|
|
e)
|
le cas échéant, les transferts de données à caractère personnel vers un pays tiers ou à une organisation internationale, y compris l’identification de ce pays tiers ou de cette organisation internationale et les documents attestant de l’existence de garanties appropriées;
|
|
f)
|
dans la mesure du possible, les délais prévus pour l’effacement des différentes catégories de données;
|
|
g)
|
dans la mesure du possible, une description générale des mesures de sécurité techniques et organisationnelles visées à l’article 33.
|
|
|
Article 31 2
|
2. Chaque sous-traitant tient un registre de toutes les catégories d’activités de traitement effectuées pour le compte du responsable du traitement, comprenant:
|
a)
|
le nom et les coordonnées du ou des sous-traitants, de chaque responsable du traitement pour le compte duquel le sous-traitant agit et du délégué à la protection des données;
|
|
b)
|
les catégories de traitements effectués pour le compte de chaque responsable du traitement;
|
|
c)
|
le cas échéant, les transferts de données à caractère personnel vers un pays tiers ou à une organisation internationale, y compris l’identification de ce pays tiers ou de cette organisation internationale et les documents attestant de l’existence de garanties appropriées;
|
|
d)
|
dans la mesure du possible, une description générale des mesures de sécurité techniques et organisationnelles visées à l’article 33.
|
|
|
Article 31 3
|
3. Les registres visés aux paragraphes 1 et 2 se présentent sous forme écrite, y compris sous forme électronique.
|
|
Article 31 4
|
4. Les institutions et organes de l’Union mettent le registre à la disposition du Contrôleur européen de la protection des données sur demande.
|
|
Article 31 5
|
5. Pour autant que ce soit approprié compte tenu de la taille de l’institution ou de l’organe de l’Union, les institutions et organes de l’Union consignent leurs activités de traitement dans un registre central. Ils mettent ce registre à la disposition du public.
|
,
1.1 Références
1.2 Exigences identifiées
1.3 Normes associées
2. Exigences identifiées
Exigences
| Source |
Exigence |
3. Normes associées
- Builddate: 21.11.2018 00:00:00 -Doknr: CELEX:32018R1725
- EULAW -
EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.
DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.
|