{
    "question": "Registre des activités de traitement (art. 30 RGPD) : qui doit le tenir et que doit-il contenir",
    "answer": "Le registre des activités de traitement est prévu par l\u0027article 30 du RGPD. L\u0027obligation de le tenir concerne tous les organismes, publics comme privés, quelle que soit leur taille, dès lors qu\u0027ils traitent des données personnelles. Les entreprises de moins de 250 salariés bénéficient d\u0027une dérogation, mais celle-ci est très limitée : elles doivent inscrire au registre les traitements non occasionnels, ceux susceptibles de comporter un risque pour les droits et libertés, et ceux portant sur des données sensibles ou relatives aux condamnations et infractions. Le registre doit être écrit (papier ou électronique), tenu à jour et communiqué à la CNIL sur demande. Un organisme agissant à la fois comme responsable de traitement et comme sous-traitant doit distinguer clairement les deux catégories d\u0027activités.",
    "legal_status": "in_force",
    "valid_from": "2018-05-25",
    "valid_to": null,
    "verified_at": "2026-08-15",
    "authority": "A",
    "facts": [
        {
            "point": "Fondement juridique",
            "valeur": "Article 30 du RGPD (règlement (UE) 2016/679)",
            "autorite": "A",
            "source": "RGPD art. 30"
        },
        {
            "point": "Champ d\u0027application",
            "valeur": "tous les organismes, publics comme privés, quelle que soit leur taille",
            "autorite": "B",
            "source": "CNIL – Le registre des activités de traitement"
        },
        {
            "point": "Seuil de la dérogation",
            "valeur": "moins de 250 salariés",
            "autorite": "A",
            "source": "RGPD art. 30.5"
        },
        {
            "point": "Traitements à inscrire malgré la dérogation",
            "valeur": "traitements non occasionnels, traitements à risque pour les droits et libertés, traitements portant sur des données sensibles ou relatives aux condamnations et infractions",
            "autorite": "B",
            "source": "CNIL – Le registre des activités de traitement"
        },
        {
            "point": "Nombre minimal de mentions – registre du responsable de traitement",
            "valeur": "8 éléments par activité de traitement",
            "autorite": "B",
            "source": "CNIL – Le registre des activités de traitement"
        },
        {
            "point": "Nombre minimal de mentions – registre du sous-traitant",
            "valeur": "5 éléments par catégorie d\u0027activité",
            "autorite": "B",
            "source": "CNIL – Le registre des activités de traitement"
        },
        {
            "point": "Forme exigée",
            "valeur": "forme écrite (papier ou électronique), format libre",
            "autorite": "A",
            "source": "RGPD art. 30.3"
        },
        {
            "point": "Communication au public – secteur public",
            "valeur": "obligatoire sur demande (document administratif), après occultation des secrets protégés",
            "autorite": "B",
            "source": "CNIL – Le registre des activités de traitement"
        }
    ],
    "sources": [
        {
            "titre": "EUR-Lex – Règlement (UE) 2016/679 (RGPD), article 30 « Registre des activités de traitement »",
            "url": "https://eur-lex.europa.eu/legal-content/FR/TXT/?uri=CELEX%3A32016R0679",
            "autorite": "A"
        },
        {
            "titre": "CNIL – RGPD, chapitre IV « Responsable du traitement et sous-traitant » (art. 30)",
            "url": "https://www.cnil.fr/fr/reglement-europeen-protection-donnees/chapitre4#Article30",
            "autorite": "B"
        },
        {
            "titre": "CNIL – Le registre des activités de traitement",
            "url": "https://www.cnil.fr/fr/RGPD-le-registre-des-activites-de-traitement",
            "autorite": "B"
        },
        {
            "titre": "CNIL – Modèle de registre simplifié (ODS)",
            "url": "https://www.cnil.fr/sites/default/files/atoms/files/registre-traitement-simplifie.ods",
            "autorite": "B"
        },
        {
            "titre": "CNIL – Guide du sous-traitant (PDF)",
            "url": "https://www.cnil.fr/sites/cnil/files/atoms/files/rgpd-guide_sous-traitant-cnil.pdf",
            "autorite": "B"
        }
    ],
    "canonical_url": "https://nexvyra.fr/fait/registre-des-activites-de-traitement-rgpd",
    "full_topic": "https://nexvyra.fr/fait/registre-des-activites-de-traitement-rgpd.json",
    "license": "CC-BY-4.0",
    "language": "fr-FR",
    "jurisdiction": "FR"
}