Identifier les obligations évolutives de l'entreprise en matière de traitement et de protection des données personnelles, en analysant les textes règlementaires concernés (RGPD, loi informatique et liberté) et en opérant une veille sur les sujets en lien avec les données personnelles et la sécurité des systèmes d'information, afin de déterminer la démarche à initier pour mettre et maintenir l'entreprise en conformité. Analyser la problématique spécifique à l'entreprise en matière de traitement et de protection des données personnelles, en évaluant en concertation avec le chef d'entreprise le périmètre et l'importance de la démarche de mise en conformité à mener, afin de proposer une méthode, une organisation, une planification et un plan d'action adaptés à l'entreprise et à ses enjeux en la matière. Exposer la démarche de mise en conformité de la gouvernance des données à l'ensemble du personnel de l'entreprise, en présentant le RGPD et les obligations qui en résultent et en spécifiant la structure du projet à mener, afin de le sensibiliser à l'importance et au sens de la démarche et de favoriser sa compréhension, son adhésion et, en définitive, son implication. Etablir la cartographie des traitements des données personnelles opérés par l'entreprise et ses sous-traitants, en mobilisant les services internes/externes concernés et en recensant pour chaque activité de traitement : les catégories de données et leur degré de sensibilité, les finalités de collecte, de traitement et d'utilisation des données, les opérateurs internes ou externes des traitements opérés (sous-traitants compris), les conditions d'hébergement, de conservation et de sécurisation des données, les destinataires internes et externes des données, afin de réaliser le registre de traitement des données et d'identifier les éventuels écarts avec les obligations découlant du contexte légal (loi informatique et liberté & RGPD). Définir les actions de mise en conformité des traitements de données personnelles à mettre en oeuvre au sein de l'entreprise, en s'appuyant sur l'analyse des pratiques ressortant du registre de traitement des données et en priorisant les mesures identifiées au regard des caractéristiques des données et de leur criticité, afin de prévenir tout risque de non-conformité et d'entorse aux libertés individuelles des personnes. Déterminer l'opportunité ou le besoin de réaliser des études d'impact relatives à la protection des données personnelles (AIPD), en évaluant la criticité des données traitées et en qualifiant les risques sur les droits et libertés des personnes associés, afin d'identifier les mesures correctement proportionnées et dimensionnées pour les prévenir et éliminer toute possibilité d'usage menaçant la vie privée des personnes. Mettre en application les procédures de traitement des données personnelles au sein de l'entreprise, en veillant à la bonne observation des règles édictées.