Mini-Audit RGPD

Mon DPO fait-il bien son travail ?

Evaluez en 10 questions si votre DPO remplit correctement ses missions conformément au RGPD et aux attentes de la certification.

11 questions ~5 minutes

Ce mini-audit est destine aux directeurs de SPST et aux responsables qualité qui souhaitent évaluer l’efficacite de leur DPO. Les questions portent sur les missions essentielles du DPO telles que definies par le RGPD et attendues dans le cadre de la certification SPEC 2217.

Question 1 / 11
Question 1

Votre DPO est-il egalement sous-traitant, archiviste ou DSI de votre SPST (y compris externalise) ?

Question 2

Le DPO a-t-il realise un audit de conformite RGPD complet de votre SPST dans les 12 derniers mois ?

Question 3

Le registre des traitements est-il a jour et couvre-t-il l'ensemble des traitements de votre SPST ?

Question 4

Le DPO a-t-il verifie que tous les contrats de sous-traitance incluent les clauses RGPD obligatoires (Art. 28) ?

Question 5

Le DPO a-t-il realise ou mis a jour les analyses d'impact (AIPD) necessaires ?

Question 6

Le DPO repond-il aux demandes d'exercice de droits dans le delai d'un mois ?

Question 7

Le DPO a-t-il mis en place une procedure de gestion des violations de donnees ?

Question 8

Le DPO a-t-il verifie la conformite de votre site internet (cookies, mentions legales, politique de confidentialite) ?

Question 9

Le DPO forme-t-il regulierement les equipes du SPST aux bonnes pratiques RGPD ?

Question 10

Le DPO assure-t-il une veille reglementaire RGPD specifique au secteur de la sante au travail ?

Question 11

Le DPO est-il associe aux decisions strategiques impactant les donnees personnelles ?