Etape 4 : Prioriser les actions à mener
Une fois le registre constitué et sur la base de celui-ci, vous vous attelez à lister l'ensemble des tâches à réaliser pour vous conformer aux obligations actuelles et à venir du Règlement Général sur la Protection des Données (RGPD). Puis, vous priorisez ces actions au regard des risques que font peser vos traitements sur les droits et les libertés des personnes concernées.
Vous ne savez pas par quelles actions commencer ? Consultez le guide de la sécurité des données personnelles édité par la CNIL qui constitue un bon point de départ.
Une fois les actions nécessaires pour réaliser votre projet de mise en conformité identifiées, vous créez les tâches associées et les allouez aux collaborateurs associés directement dans l'onglet "Planification" de l'outil Dastra :
Exemple de plan d'action
Pour en savoir plus sur la fonctionnalité "Planification" de Dastra :
Copier le lien