Une analyse de l’existant est un préalable à la protection des données des personnelles. Un recensement minutieux permettra d’identifier les données traitées, de distinguer les données à caractère personnelles et celles relevant de catégories particulières (données “sensibles” ou liées à des condamnations pénales), d’identifier les processus, les personnes concernées, la raison de la conservation de telle ou telle données, etc. Au final, il permettra de gérer le traitement des données personnelles en respect des obligations du responsable du traitement ainsi que des droits des personnes concernées par le traitement de leurs données.

L’ensemble des traitements de données personnelles (collecte, sauvegarde, utilisation, conservation, mise à jour, transfert, suppression…) mis à plat, cet inventaire devra être tenu à disposition des autorités sous forme d’un “registre des activités de traitement”.