Comment obtenir les informations des métiers pour le registre ?
Pour qui : Vous relancez des services qui ne répondent pas à votre questionnaire sur leurs traitements. Vous cherchez une façon d’obtenir l’information sans y passer l’année.
Écrivez la première version vous-même, puis demandez une correction. Partez de trois fiches du service visé, remplies à partir des documents disponibles, en marquant clairement ce que vous supposez. Posez trois questions fermées, et proposez vingt minutes pour le reste.
C’est notre avis de méthode, sans mesure à l’appui. La CNIL, de son côté, prévoit de rencontrer les responsables opérationnels et d’analyser les formulaires en ligne avant de remplir une fiche par activité. Elle n’impose aucun format d’enquête.
Notre avis
Ne commencez pas par un questionnaire. Préremplissez trois fiches, signalez ce que vous supposez et envoyez-les pour correction avec trois questions fermées. Un service réagit plus volontiers à un texte concret qu’à un formulaire vide.
Pourquoi
- Contrats, mentions d’information, formulaires du site et inventaire informatique donnent déjà une partie des rubriques de l’article 30.
- Un questionnaire juridique demande au service d’apprendre un vocabulaire que vous maîtrisez déjà.
- Le risque du préremplissage se traite : une case incertaine reste marquée « à confirmer » et n’est jamais présentée comme acquise.
Ce qui change le choix
Fiches déjà écrites, revue à mener auprès de nombreuses équipes : un questionnaire, éventuellement outillé, prend le relais. Si un service reste muet malgré deux relances, le blocage relève de la direction et non d’un format.
L’ordre à suivre
- Première campagne : fiches préremplies, puis entretien court.
- Pas de réponse après relance : escalade à la direction, avec un état des fiches.
- Équipes nombreuses et fiches déjà posées : questionnaire de revue, éventuellement outillé.
Où trouver l’information avant de déranger quelqu’un
Chaque rubrique de la fiche a une source probable dans vos dossiers. Ce tableau indique où chercher, et la seule question à poser ensuite au service.
| Rubrique | À lire d’abord | Question à poser au service |
|---|---|---|
| Finalité | Note de procédure, mention d’information, intitulé du service | « Est-ce bien l’objectif, et y en a-t-il un autre ? » |
| Personnes et données | Formulaires, écrans de l’application, modèles de courrier | « Collectez-vous autre chose que cette liste ? » |
| Destinataires et sous-traitants | Contrats, factures de prestataires, annuaire des applications | « Ces données sont-elles transmises à quelqu’un d’autre, même ponctuellement ? » |
| Transferts hors Union européenne | Contrat du prestataire et ses annexes | En général, aucune : vérifiez le contrat vous-même. |
| Durée de conservation | Référentiels de la CNIL, paramétrage de l’application | « Supprimez-vous vraiment au bout de cette durée ? » |
| Mesures de sécurité | Informatique, politique de sécurité | Posez la question à l’informatique plutôt qu’au métier. |
Le message à envoyer, en cinq étapes
La durée de vingt minutes et le nombre de trois fiches sont nos repères pour un premier passage. Adaptez-les à la taille du service.
- Choisissez trois traitements du service, les plus visibles. Paie, recrutement et absences pour les ressources humaines, par exemple. Trois fiches se relisent ; vingt ne sont jamais ouvertes.
- Préremplissez à partir du tableau ci-dessus. Toute supposition porte la mention « à confirmer ». Une case vide vaut mieux qu’une réponse inventée que personne ne relira.
- Écrivez trois questions fermées dans le message. Ne mentionnez pas l’article 30 : parlez du logiciel, du prestataire, du fichier du service.
- Proposez un créneau de vingt minutes avec une date. L’échange oral sert à poser les questions que personne n’aurait écrites : le fichier local, l’envoi à un partenaire.
- Renvoyez la fiche corrigée au service pour accord. Notez la date et le nom : vous aurez identifié son propriétaire.
Si personne ne répond
Une relance, puis une deuxième avec une date. Ensuite, remontez à la direction un état simple : fiches validées, fiches préremplies sans réponse, service concerné. Gardez les fiches non validées dans le registre, marquées comme telles : un traitement décrit de façon imparfaite reste plus utile qu’un traitement absent. Dites aussi à votre direction que l’absence de réponse laisse une partie du registre non confirmée, car la CNIL demande qu’il reflète la réalité.
La seconde campagne peut changer de format
Une fois les fiches posées, la question devient : « Qu’est-ce qui a changé depuis la dernière fois ? » Un formulaire court convient alors, et un logiciel peut l’envoyer, relancer et centraliser les réponses. C’est là qu’il fait gagner du temps si vos équipes sont nombreuses. Comptez le nombre de services à relancer et le temps de suivi réellement passé lors de la première campagne, puis comparez sur ces deux chiffres. Il ne saura pas si la réponse est juste : relisez les réponses comme vous relisiez vos fiches.
Limites de cette page
Cette méthode n’a été mesurée par personne à notre connaissance : ni taux de réponse, ni gain de temps ne sont chiffrés ici. Elle repose sur l’avis de cette page et sur la démarche générale de la CNIL. Les repères de durée sont à ajuster.
Prochaine action
Préremplissez aujourd’hui trois fiches du service le plus silencieux, marquez ce que vous supposez et envoyez-les avec trois questions fermées et une date de vingt minutes. Si vos fiches existent déjà et vos équipes sont nombreuses, préparez plutôt un court formulaire de revue.
Preuves et sources
Lu le 5 novembre 2026 : la méthode de constitution du registre sur la page CNIL datée du 13 avril 2018, et l’article 30 du RGPD dans le texte publié par la CNIL.
Chaque élément ci-dessous dit s’il s’agit d’un fait lu dans une source, d’une déclaration d’éditeur, de notre calcul, de notre méthode ou de notre avis. Aucun outil n’a été testé. Notre méthode
Déclaration de l’éditeur. La méthode de la CNIL pour constituer le registre prévoit d’identifier et de rencontrer les responsables opérationnels des services, d’analyser le site web et les formulaires en ligne, de lister les activités, puis de remplir une fiche par activité à partir des entretiens.
Portée : Page CNIL datée du 13 avril 2018.
Réserve : Méthode générale, qui ne se prononce pas sur le préremplissage ni sur un format d’enquête.
- CNIL : Le registre des activités de traitement | CNIL 13 avril 2018. Lu le 5 novembre 2026. Document d’origine.
Déclaration de l’éditeur. Selon la CNIL, le registre doit refléter la réalité des traitements de données personnelles.
Portée : Page CNIL datée du 13 avril 2018.
Réserve : Formulation de la CNIL, reprise sans en tirer de seuil.
- CNIL : Le registre des activités de traitement | CNIL 13 avril 2018. Lu le 5 novembre 2026. Document d’origine.
Fait lu. L’article 30 du RGPD énumère les rubriques du registre du responsable : finalités, personnes et données, destinataires, transferts et, dans la mesure du possible, délais d’effacement et description générale des mesures de sécurité.
Portée : Article 30, paragraphe 1.
Réserve : Texte reproduit par la CNIL, numéros de paragraphe rétablis.
- CNIL : CHAPITRE IV - Responsable du traitement et sous-traitant | CNIL Lu le 5 novembre 2026. Reproduction par un tiers, à confirmer sur le texte officiel.
Notre méthode. Préremplir trois fiches, marquer les suppositions, poser trois questions fermées et proposer vingt minutes constituent une méthode de cette page, non mesurée.
Portée : Première campagne de collecte.
Réserve : Aucun taux de réponse ni gain de temps n’est établi.
Daté du 5 novembre 2026.
Notre avis. Préférer une correction à un questionnaire pour commencer relève de l’avis de cette page.
Portée : Première campagne.
Réserve : Une équipe familière du questionnaire peut y répondre sans difficulté.
Daté du 5 novembre 2026.