Les obligations du RGPD expliquent comment mettre en œuvre les grands principes.
Affirmation
les grands principes définissent le “pourquoi” et le “quoi”, et les obligations définissent le “comment”.
Exemples d’obligations
- Tenir un registre des traitements
- Réaliser des analyses d’impact (AIPD/DPIA)
- Nommer un DPO dans certains cas
- Gérer les notifications de violation
- Fournir les mentions d’information
- Mettre en place des contrats de sous-traitance
- Assurer la sécurité technique