Cette démarche volontariste a été initiée par le DPO de la collectivité avec le plein appui de la Direction Générale des Services et en mobilisant des moyens financiers adaptés.
Cet audit s'est déroulée en trois phases :
- une présentation générale du dispositif et des enjeux auprès des Directeurs avec la désignation d'un référent dans chacun des services
- une phase d'entretien avec les Directeurs, conduits par le prestataire et le DPO
- une phase de restitution et de recommandation
Cette démarche a permis de dresser une cartographie des risques et des forces du traitement des données personnelles. Une action indispensable pour pouvoir élaborer un plan d'action efficace et durable.