Diagnostic flash avant contrôle, inspection ou revue externe (Registre des traitements RGPD)

Quand l'échéance est proche, un audit complet n'est plus possible. Le diagnostic flash sur le thème Registre des traitements RGPD se concentre sur ce qui sera regardé : les documents que l'examinateur demandera, les pratiques qu'il observera, les questions qu'il posera, à partir de notre connaissance des contrôles et des revues dans le secteur public, dans les services des collectivités et des administrations qui traitent des données personnelles et produisent des archives publiques, où le délégué à la protection des données, l'archiviste et la direction des systèmes d'information doivent travailler ensemble.

En deux à trois jours, nous relisons l'essentiel, interrogeons les agents et encadrants des services concernés concernés et remettons une note courte : points solides à mettre en avant, points bloquants à corriger sans attendre, points secondaires à traiter ensuite. La note se lit en vingt minutes et se transforme en plan d'actions pour les semaines restantes. Elle n'anticipe pas la décision de l'autorité qui contrôle.

Déroulé de la prestation

1. Cadrage

   Nous fixons avec vous le périmètre, le référentiel applicable et les interlocuteurs, et nous convenons des règles de confidentialité et d'accès au site.

2. Lecture documentaire

   Nous lisons les procédures, enregistrements et comptes rendus relatifs au thème Registre des traitements RGPD, avant toute rencontre, pour arriver sur le terrain avec des questions précises.

3. Entretiens et observation

   Nous rencontrons les responsables et les intervenants, et nous observons les pratiques sur le terrain lorsque l'accès est possible.

4. Analyse des écarts

   Chaque constat est rattaché à une exigence identifiée, classé par gravité et par urgence, et associé à une action corrective, un responsable et un délai.

5. Restitution

   Nous présentons le rapport à votre direction, répondons aux objections et, si vous le souhaitez, préparons avec vous le plan d'actions.

Livrables, format et conditions

Au terme de la prestation, vous disposez des éléments suivants, rédigés pour être présentés à votre direction, à vos élus ou à l'autorité de contrôle.

• Note de diagnostic de cinq pages
• Liste priorisée des actions avant l'échéance
• Conseils de présentation pour le jour du contrôle

Format et charge : forfait, 2 à 3 jours. Idéal pour : directeur général adjoint, directeur de service ou chef de projet à quelques semaines d'un contrôle, d'une inspection ou d'une revue externe sur le thème Registre des traitements RGPD. Prérequis de votre côté : date et périmètre de l'échéance, accès aux documents principaux, une demi-journée d'entretiens.

Exemples d'usage

Une situation d'exemple dans lesquelles cette prestation a du sens. Ce sont des exemples construits à partir de situations courantes du secteur, pas des références clients ; les chiffres sont indicatifs et dépendent du site et du périmètre.