Qu’est-ce que le Registre des Activités de Traitement (RAT) ?

Réponse directe

Le Registre des Activités de Traitement (RAT, ou ROPA en anglais) est le registre interne exigé par l’article 30 du RGPD. Il documente comment votre organisation traite des données personnelles : finalités, catégories de données, destinataires, transferts hors UE ou EEE, durées de conservation et mesures de sécurité. Responsables de traitement et sous-traitants doivent le tenir par écrit et le présenter à l’autorité de contrôle sur demande — en France, la CNIL. C’est la source de vérité dont une AIPD, une demande d’accès, une évaluation de violation et une analyse de transfert tirent leurs informations. La gestion de la confidentialité d’Acuna traite chaque activité de traitement comme un enregistrement vivant relié à votre inventaire d’actifs et de fournisseurs, afin que les personnes les plus proches des données maintiennent le registre à jour.