{"text_format":"1","workbook":"xlsx","n_sheets":12,"sheets":["Comment utiliser","Personne de contact -évaluation","Risk Register","Maps","Radars","Scales","RGPD","Données de référence Uti","Données de référence","Données de référence 1 ","Données de référence 2","Données de référence 3"],"not_rendered":{"charts":4,"images":0,"macros":1,"external_links":3,"defined_names":33,"comments":1,"pivot_tables":2},"unopened":[],"bounds":{"document_bytes":16777216,"sheet_cells":100000,"rows_first":2000,"rows_last":500,"rows_between":2000,"halvings":0,"cell_chars":16384,"cell_head_chars":4096},"cells_cut":0,"cells_raw":0,"read":"whole","date_system":"1900"}

{"sheet":"Comment utiliser","index":0,"n_rows":5,"n_cols":2,"rows_kept":5,"cut":false,"hidden":false,"merged":[]}
[]
[null,"INLEIDING"]
[null,"Doel\n\nDeze zelfevaluatie heeft als doel om een idee te hebben over de 'aantoonbaarheid' dat je organisatie conform is met bepaalde punten uit de AVG regelgeving.\n\nWe bekijken hier een aantal punten (risico's) die we geselecteerd hebben uit :\n- de gepubliceerde beslissingen  van de 'geschillenkamer' en 'het algemeen secretariaat' naar aanleiding van klachten (website GBA inspectiedienst – vaststelling cases 2020)\n- de aandachtspunten cases 2020 (website GBA en overheden)\n- onderwerpen uit GBA strategisch plan 2020 – 2025 (website GBA en strategisch plan)\n- risico's die voortkomen doordat begrippen in de regelgeving en guidelines niet éénduidig omschreven zijn zoals  de 'deskundigheid' en het 'vermogen' van een DPO',  de 'middelen' die een verwerkingsverantwoordelijke dient ter beschikking te stellen van de DPO  of de ' passende' technische en organisatorische maatregelenen  in de regelgeving en in de guidelines.  De verwerker en de verwerkingsverantwoordelijke  dient  zijn interpretaie ervan te kunnen argumenten."]
[null,"Methodologie\n\nIn een eerste stap zal je inschatten in hoeverre je aan het punt uit de regelgeving voldoet en in hoeverre het punt toepasbaar is voor je organisatie.  Dit gebeurt door de 'ernst' in te schatten. Deze 'ernst' is in functie van 'de mate waarin je voldoet aan de vraag die wordt gesteld ' en 'de mate dat de vraag relevant is in je context'. Een hoge score voor de  'ernst'  betekent dat men er niet aan voldoet en dat het punt relevant is voor je context. \n\nVervolgens  ga je inschatten in hoeverre je de 2 inschattingen kunt staven ten opzicht van derden. Dit laatste , toegepast op de ernst, geeft je een idee van de 'aantoonbaarheid' (het residueel risico) van je inschattingen in verband met het betreffende punt.  \nOpmerking : \n- het staven van je inschatting in 'hoeverre je aan de regelgeving voldoet' heeft geen nut indien je inschat dat je voor het punt aan de regelgeving niet voldoet (waarde 5 voor probailiteit)\n- het staven van je inschattingen heeft geen nut indien je inschat dat je aan het punt aan de regelgeving niet voldoet (probiliteit 5) en dat het punt relevant is in je context (impact >2). De waarde van de stavingen is dan '1' (zie drop down keuze mogelijkheden)."]
[null,"\nInterpretatie resultaat\nWanneer het residueel risico 2 of meer is , is het een relatief ernstig risico en moeilijk te staven voor dat punt. \nWanneer de ernst 2 en meer is , kan dit een ernstig risico zijn op het niet naleven van de GDPR voor dat punt. \n"]

{"sheet":"Personne de contact -évaluation","index":1,"n_rows":19,"n_cols":2,"rows_kept":19,"cut":false,"hidden":false,"merged":[]}
[null,"Naam en de contactgegevens verantwoordelijke van de organisatie die eigenaar is van deze register(s) : "]
[null,"Naam organisatie : "]
[null,"algemeen e-mailadres: "]
[null,"Naam verwerkingsverantwoordelijke en/of verwerker :"]
[null,"GSM:"]
[null,"e-mail:"]
[]
[null,"Naam en de contactgegevens van de functionaris voor de gegevensbescherming (DPO) : "]
[null,"Naam : "]
[null,"GSM:"]
[null,"e-mail:"]
[null,"behoort tot personeel: "]
[]
[null,"Naam en de verantwoordelijk voor het beantwoorden vragenlijst :"]
[null,"Naam : "]
[null,"adres:"]
[null,"GSM:"]
[null,"e-mail:"]
[null,"behoort tot personeel: "]

{"sheet":"Risk Register","index":2,"n_rows":32,"n_cols":22,"rows_kept":32,"cut":false,"hidden":false,"merged":[]}
["Domain","Risk ID",{"$f":"'[2]Referentie data user'!B1","v":"User Radar"},"       Severity","Risk Name (risk of a vulnerability from a cause with an impact of)","Risk description","Owner","       Prob. (1-5)","       Imp. (1-5)","Maturity description","      Contrôle","       Residual","       Tolerate","       Treat","       Transfer","       Terminate","Treatement type","Treatement category","Plans proposal","Date","Status","Review comment"]
["La gouvernance RGPD (Loi, lignes directrices, règles )","G-8-01","DPO",{"$f":"FLOOR((H2+I2)/2,1)","v":1},"Est-il possible de transmettre une copie du registre de manière simple et rapide ?","arguments pour le choix  'probabilité' :\n- 2 : registre avec le traitement de données à caractères personnel de « personne concernée externe » est centralisé, traitements de données à caractère personnel « personne concernée interne » sont dispersés. \n- 3 : registre avec le traitement de données à caractère personnel de personnes concernées ‘externes’ et ‘internes’ est dispersé, mais tous les départements ont participé à des réunions de travail en vue de sa création\n- 4 : registre avec le traitement de données à caractère personnel de personnes concernées ‘externes’ et ‘internes’ est dispersé et tous les départements n’ont pas participé à des réunions de travail en vue de sa création\n'arguments pour choix  'Impact' :  \n- 5 : je dois avoir un registre en vertu de la réglementation\n- 2 : je pense que je ne dois pas avoir de registre et je ne traite pas de données à caractère personnel spécifiques\n- 1 : je ne dois pas avoir de registre",null,1,1,"1 Il n'y a aucune preuve et/ou n'est d'aucune utilité (probabilité = 5 et impact > 2) ",{"$f":"MATCH(J2,'Données de référence 3'!$E$2:$E$6,0)-1","v":0},{"$f":"MAX(0,D2-K2)","v":1},null,null,null,null,null,null,null,null,"Identified"]
["La gouvernance RGPD (Loi, lignes directrices, règles )","G-8-02","Management",{"$f":"FLOOR((H3+I3)/2,1)","v":1},"Des mesures de contrôle sont-elles prévues pour prouver que tous les traitements de données à caractère personnel sont repris dans le registre de traitement ?","arguments pour choix 'probabilité' = 2 :  \n- Transmission annuelle de la liste vers le responsable du traitement pour contrôle de l'exhaustivité ?\n- Cohérence entre site web – déclaration de confidentialité & registre\n- En cas d'incidents / avis DPO – contrôle de la présence du traitement dans le registre ? \n- Toutes les informations sont disponibles sur une plateforme centrale qui est accessible au responsable du traitement, au DPO et aux personnes chargées de tenir à jour le registre \n- …..\n",null,1,1,"1 Il n'y a aucune preuve et/ou n'est d'aucune utilité (probabilité = 5 et impact > 2) ",{"$f":"MATCH(J3,'Données de référence 3'!$E$2:$E$6,0)-1","v":0},{"$f":"MAX(0,D3-K3)","v":1},null,null,null,null,null,null,null,null,"Identified"]
["Le responsable du traitement","NF-8-03C","Responsable du traitement",1,"Pour chaque traitement repris dans le registre des traitements :\n- Les finalités du traitement sont-elles déterminées et clairement mentionnées dans le registre ?\n","arguments pour choix  'probabilité' :\n1 : toutes les finalités sont mentionnées\n2 : toutes les finalités sont mentionnées pour le traitement de données à caractère personnel de 'personnes concernées externes' et pour les principaux 'traitements internes' (HR, ICT, ..)  \n3 : toutes les finalités sont mentionnées pour le traitement de données à caractère personnel de 'personnes concernées externes' et pas de 'traitements internes'  \n4 : les finalités ne sont pas toutes mentionnées pour le traitement de données à caractère personnel de 'personnes concernées externes'  \n5 : moins de 20 % des finalités est mentionné pour le traitement de données à caractère personnel de 'personnes concernées externes' \n'arguments pour choix  impact' :\n2 : les finalités du traitement ne sont pas très spécifiques.",null,1,1,"1 Il n'y a aucune preuve et/ou n'est d'aucune utilité (probabilité = 5 et impact > 2) ",{"$f":"MATCH(J4,'Données de référence 3'!$E$2:$E$6,0)-1","v":0},1,null,null,null,null,null,null,null,null,"Identified"]
["Le traitement (système et processus opérationnels) ","NF-8-04","Management",1,"Pour chaque traitement dans le registre des traitements:\n- la catégorie des données est-elle claire (données sensibles versus non-sensibles) ?","arguments pour choix  'probabilité' :\n1 : tous les types de données sont clairement indiqués : catégorie fonctionnelle, catégorie RGPD et catégorie organisation interne\n2 : les types suivants sont clairement indiqués : catégorie RGPD et catégorie organisation interne\n3 : le type RGPD (spécifique (art. 9) ou non-spécifique (art. 9)) est clairement indiqué\n4 : la catégorie fonctionnelle ou la catégorie interne est indiquée\n5 : aucune catégorie n'est indiquée\n'arguments pour choix  impact' :\n5 : je traite beaucoup de données à caractère personnel spécifiques RGPD\n4 : je traite des données à caractère personnel spécifiques RGPD\n3 : je traite beaucoup de données à caractère personnel mais pas de données à caractère personnel spécifiques RGPD\n2 : je traite des données à caractère personnel mais pas de données à caractère personnel spécifiques RGPD\n1 : je traite très peu de données à caractère personnel",null,1,1,"1 Il n'y a aucune preuve et/ou n'est d'aucune utilité (probabilité = 5 et impact > 2) ",{"$f":"MATCH(J5,'Données de référence 3'!$E$2:$E$6,0)-1","v":0},1,null,null,null,null,null,null,null,null,"Identified"]
["Le traitement (système et processus opérationnels) ","NF-8-05","Management",1,"Pour chaque traitement dans le registre des traitements :\n- Les données à caractère personnel obtenues directement ne sont-elles pas traitées ultérieurement pour une finalité non compatible avec les finalités initiales (limitationde la finalité)?","arguments pour choix  'probabilité' :\n1 : les données ne sont pas traitées ultérieurement\n2 : les données sont traitées ultérieurement mais pour une finalité compatible\n3 : les données sont traitées ultérieurement mais pour une finalité probablement compatible\n4 : les données sont traitées ultérieurement mais pour une finalité probablement incompatible\n5 : les données sont traitées ultérieurement pour des finalités incompatibles avec les finalités initiales  \n'arguments pour choix  impact' :\n5 : les finalités ne répondent pas aux attentes raisonnables de l'intéressé et peuvent certainement nuire aux droits de l'intéressé\n4 : les finalités ne répondent pas aux attentes raisonnables de l'intéressé et peuvent nuire aux droits de l'intéressé\n3 : les finalités répondent éventuellement aux attentes de l'intéressé et peuvent éventuellement nuire aux droits de l'intéressé\n2 :  les finalités répondent aux attentes de l'intéressé et peuvent éventuellement nuire aux droits de l'intéressé\n1 :  les finalités répondent aux attentes de l'intéressé et ne nuiront (probalement) pas aux droits de l'intéressé",null,1,1,"1 Il n'y a aucune preuve et/ou n'est d'aucune utilité (probabilité = 5 et impact > 2) ",{"$f":"MATCH(J6,'Données de référence 3'!$E$2:$E$6,0)-1","v":0},1,null,null,null,null,null,null,null,null,"Identified"]
["Le responsable du traitement","NF-8-06","Responsable du traitement",1," Pour chaque traitement dans le registre des traitements (licéité du traitement) :\n-  Existe-t-il un fondement juridique pour le traitement ?\n","arguments pour choix 'probabilité' :\n3 : le choix a été discuté et aucune réglementation n'a été trouvée  (même pas dans un contexte similaire). ",null,1,1,"1 Il n'y a aucune preuve et/ou n'est d'aucune utilité (probabilité = 5 et impact > 2) ",{"$f":"MATCH(J7,'Données de référence 3'!$E$2:$E$6,0)-1","v":0},1,null,null,null,null,null,null,null,null,"Identified"]
["Le responsable du traitement","NF-8-28","Management",1,"Pour chaque traitement dont le fondement juridique légitime est 'un intérêt légitime', trois tests sont exécutés :  le \"test de finalité\", le \"test de nécessité\" et le \"test de pondération\" et les informations nécessaires ont été communiquées de manière transparente à l'intéressé par le biais d'un déclaration de confidentialité. \n","arguments pour choix  'probabilité' :\n1 : tous les tests ont été exécutés et argumentés\n5 : aucun test n'a été exécuté ",null,1,1,"1 Il n'y a aucune preuve et/ou n'est d'aucune utilité (probabilité = 5 et impact > 2) ",{"$f":"MATCH(J8,'Données de référence 3'!$E$2:$E$6,0)-1","v":0},1,null,null,null,null,null,null,null,null,"Identified"]
["Le sous-traitant ","NF-8-07","Management",1," Pour chaque traitement dans le registre des traitements (licéité du traitement) :\n-  tous les contrats de sous-traitance pour les sous-traitants sont-ils disponibles (contrôle quantitatif) ? (sinon les sous-traitants deviennent des responsables du traitement)","arguments pour choix  'probabilité' :\n1 : tous les contrats de sous-traitance sont repris, signés, conformes au RGPD et enregistrés de manière centralisée\n2 : tous les contrats de sous-traitance sont repris et enregistrés de manière centralisée\n3 : tous les contrats de sous-traitance sont repris mais ne sont pas enregistrés de manière centralisée\n4 : seuls les contrats de sous-traitance avec des sous-traitants pour des services/traitements de support sont enregistrés de manière centralisée, les autres contrats de sous-traitance ne sont pas repris.\n5 : aucun contrat de sous-traitance n'est en ordre  \n\n'arguments pour choix  impact' :\n5 : j'ai fait appel à des sous-traitants externes pour tous les traitements (ce qui requiert un contrat de sous-traitance) \n4 :  lors de traitements de données à caractère personnel spécifiques RGPD, j'ai fait appel à des sous-traitants externes \n3 :  lors de traitements métier sans données spécifiques RGPD, j'ai fait appel à des sous-traitants externes \n2 : pour l'organisation de services/traitements de support (IR, HR, finances, ...) qui ne traitent pas des données à caractère personnel spécifiques RGPD, j'ai fait appel à des sous-traitants externes \n1 : je n'ai pas fait appel à des sous-traitants et n'ai donc pas besoin de contrat de sous-traitance",null,1,1,"1 Il n'y a aucune preuve et/ou n'est d'aucune utilité (probabilité = 5 et impact > 2) ",{"$f":"MATCH(J9,'Données de référence 3'!$E$2:$E$6,0)-1","v":0},1,null,null,null,null,null,null,null,null,"Identified"]
["Portabilité et transfert (tiers - international) ","NF-8-08","Responsable du traitement",1,"Pour chaque traitement dans le registre des traitements (licéité du traitement) :\n-  Existe-t-il une base (les moyens adéquats) en cas de transfert international éventuel de données à caractère personnel?","arguments pour choix  'probabilité' :\n1 : il existe une base qui ne peut être mise en question\n4 : il existe une base qui peut éventuellement être mise en question\n5 : il n'existe pas de base ",null,1,1,"1 Il n'y a aucune preuve et/ou n'est d'aucune utilité (probabilité = 5 et impact > 2) ",{"$f":"MATCH(J10,'Données de référence 3'!$E$2:$E$6,0)-1","v":0},1,null,null,null,null,null,null,null,null,"Identified"]
["Le traitement (système et processus opérationnels) ","NF-8-09","Management",1,"Pour chaque traitement dans le registre des traitements :\n-  les destinataires ou les catégories de destinataires des données à caractère personnel sont-ils clairement énumérés ?","arguments pour choix  'probabilité' :\n1 : tous les destinataires internes et externes sont définis\n2 : seuls les destinataires externes des données sont définis\n3 : seuls les destinataires externes de données spécifiques RGPD sont définis\n4 : seuls les destinataires externes d'un grand nombre de données sont définis\n5 : aucun destinataire n'est défini",null,1,1,"1 Il n'y a aucune preuve et/ou n'est d'aucune utilité (probabilité = 5 et impact > 2) ",{"$f":"MATCH(J11,'Données de référence 3'!$E$2:$E$6,0)-1","v":0},1,null,null,null,null,null,null,null,null,"Identified"]
["La personne concernée","F-8-10","Operations",1,"Pour chaque traitement dans le registre des traitements :\nL'obligation d'information est-elle respectée ? Le traitement tel que repris dans le registre (finalité du traitement, base légitime, destinataires des données, durée de conservation, ...) apparaît-il aussi dans\nsoit la déclaration de confidentialité externe\nsoit la déclaration de confidentialité interne\nsoit la déclaration sur les cookies",null,null,1,1,"1 Il n'y a aucune preuve et/ou n'est d'aucune utilité (probabilité = 5 et impact > 2) ",{"$f":"MATCH(J12,'Données de référence 3'!$E$2:$E$6,0)-1","v":0},1,null,null,null,null,null,null,null,null,"Identified"]
["La personne concernée","F-8-11","Operations",1,"Pour chaque traitement dans le registre des traitements de données initialement collectées pour une autre finalité, a-t-on informé l'intéressé à ce sujet avant de débuter le traitement légitime ? ",null,null,1,1,"1 Il n'y a aucune preuve et/ou n'est d'aucune utilité (probabilité = 5 et impact > 2) ",{"$f":"MATCH(J13,'Données de référence 3'!$E$2:$E$6,0)-1","v":0},1,null,null,null,null,null,null,null,null,"Identified"]
["Le traitement (système et processus opérationnels) ","NF-8-12","Operations",1,"Pour chaque traitement dans le registre des traitements :\nle principe de minimisation des données est-il respecté ?\n• Les données utilisées sont-elles suffisamment spécifiées dans le registre pour répondre à la question de la minimisation des données ?  \n• Le nombre de données utilisées est-il justifié par rapport aux finalités (données limitées au strict nécessaire) ? \n",null,null,1,1,"1 Il n'y a aucune preuve et/ou n'est d'aucune utilité (probabilité = 5 et impact > 2) ",{"$f":"MATCH(J14,'Données de référence 3'!$E$2:$E$6,0)-1","v":0},1,null,null,null,null,null,null,null,null,"Identified"]
["Le traitement (système et processus opérationnels) ","NF-8-13","Operations",1,"Pour chaque traitement dans le registre des traitements :\nA-t-on prévu un système pour garantir l'exactitude des données ?  ","arguments pour choix 'probabilité' :\n'1' : La mise à jour directe des données par l'intéressé est possible\n'2' : L'intéressé est invité annuellement à vérifier l'exactitude de ses données\n'3' : Au niveau technique, par la vérification avec les sources authentiques\n'3' : Contrôle technique de l'exactitude des données (contrôle de doublons, listes de référence,  ..)\n",null,1,1,"1 Il n'y a aucune preuve et/ou n'est d'aucune utilité (probabilité = 5 et impact > 2) ",{"$f":"MATCH(J15,'Données de référence 3'!$E$2:$E$6,0)-1","v":0},1,null,null,null,null,null,null,null,null,"Identified"]
["Le traitement (système et processus opérationnels) ","NF-8-14","Operations",1,"Pour chaque traitement dans le registre des traitements : \nLa durée de conservation des données est-elle connue ?","arguments pour choix  'probabilité' :\n'1' réglementation exacte disponible\n'2' réglementation disponible mais pas exactement applicable à ma situation\n'3' pas de réglementation claire disponible (incertain), choix opéré sur la base d'autres exemples\n'4' pas trouvé d'exemples claires (incertain), choix propre\n'5' pas fait de choix",null,1,1,"1 Il n'y a aucune preuve et/ou n'est d'aucune utilité (probabilité = 5 et impact > 2) ",{"$f":"MATCH(J16,'Données de référence 3'!$E$2:$E$6,0)-1","v":0},1,null,null,null,null,null,null,null,null,"Identified"]
["Le traitement (système et processus opérationnels) ","NF-8-15","Operations",1,"Pour chaque traitement dans le registre des traitements : \ndes mesures techniques ou organisationnelles sont-elles prévues pour garantir la durée de conservation ? ","arguments pour choix  'probabilité' :\n'1' des mesures ont été implémentées visant à garantir à tout moment la durée de conservation pour chaque donnée (données \"en repos\", en transit et en usage) \n'2' des mesures ont été implémentées visant à garantir à tout moment la durée de conservation pour chaque donnée (données \"en repos\" et en usage)\n'3' des mesures ont été implémentées qui garantissent périodiquement (p.ex. sur base annuelle) la durée de conservation pour chaque donnée (données \"en repos\" et en usage) \n'4' aucune mesure n'a été implémentée car les coûts sont trop élevés par rapport à l'impact \n'5' aucune mesure n'a été implémentée (et il existe des mesures techniques et organisationnelles)",null,1,1,"1 Il n'y a aucune preuve et/ou n'est d'aucune utilité (probabilité = 5 et impact > 2) ",{"$f":"MATCH(J17,'Données de référence 3'!$E$2:$E$6,0)-1","v":0},1,null,null,null,null,null,null,null,null,"Identified"]
["Le traitement (système et processus opérationnels) ","NF-8-16","ICT",1,"Pour chaque traitement dans le registre des traitements : \nA-t-on prévu un système pour protéger l'accès logique et physique aux données ?",null,null,1,1,"1 Il n'y a aucune preuve et/ou n'est d'aucune utilité (probabilité = 5 et impact > 2) ",{"$f":"MATCH(J18,'Données de référence 3'!$E$2:$E$6,0)-1","v":0},1,null,null,null,null,null,null,null,null,"Identified"]
["Le responsable du traitement","G-8-17","Responsable du traitement",1,"Pour chaque traitement dans le registre des traitements : \n• Peut-on prouver (via des documents) qu'il a été examiné s'il est nécessaire de réaliser une DPIA  ? ",null,null,1,1,"1 Il n'y a aucune preuve et/ou n'est d'aucune utilité (probabilité = 5 et impact > 2) ",{"$f":"MATCH(J19,'Données de référence 3'!$E$2:$E$6,0)-1","v":0},1,null,null,null,null,null,null,null,null,"Identified"]
["La gouvernance RGPD (Loi, lignes directrices, règles )","G-8-18","DPO",1,"Pour chaque traitement dans le registre des traitements : \n Peut-on prouver que l'exécution de la DPIA a été réalisée selon les critères de qualité imposés par le RGPD ? (risques énumérés et impact évalué, contact avec APD au besoin en cas de risque élevé, énumération des mesures pour maîtriser le risque si nécessaire, démontrer qu'un avis a été sollicité au DPO, éventuellement démontrer que l'intéressé a été consulté) ",null,null,1,1,"1 Il n'y a aucune preuve et/ou n'est d'aucune utilité (probabilité = 5 et impact > 2) ",{"$f":"MATCH(J20,'Données de référence 3'!$E$2:$E$6,0)-1","v":0},1,null,null,null,null,null,null,null,null,"Identified"]
["Le sous-traitant ","F-8-19A","Management",1,"Une validation qualitative du contenu des contrats de sous-traitance a-t-elle eu lieu et tous les défauts ou les contradictions par rapport au RGPD ont-ils au moins été communiqués aux sous-traitants (conserver une copie) ? ",null,null,1,1,"1 Il n'y a aucune preuve et/ou n'est d'aucune utilité (probabilité = 5 et impact > 2) ",{"$f":"MATCH(J21,'Données de référence 3'!$E$2:$E$6,0)-1","v":0},1,null,null,null,null,null,null,null,null,"Identified"]
["Le traitement (système et processus opérationnels) ","NF-8-20","ICT",1," Peut-on démontrer que l'information concernant les cookies a été présentée à l'intéressé sur les sites web avant de démarrer le traitement?",null,null,1,1,"1 Il n'y a aucune preuve et/ou n'est d'aucune utilité (probabilité = 5 et impact > 2) ",{"$f":"MATCH(J22,'Données de référence 3'!$E$2:$E$6,0)-1","v":0},1,null,null,null,null,null,null,null,null,"Identified"]
["Le traitement (système et processus opérationnels) ","NF-8-21","ICT",1,"A-t-on contrôlé (et y a-t-il une preuve de ce contrôle) que le consentement pour les cookies répond aux exigences de qualité suivantes :\n- Vous êtes en mesure de prouver que l'intéressé a donné son consentement \n- Vous êtes en mesure de prouver que le consentement a été donné librement\n- Vous êtes en mesure de prouver que le consentement a été donné par une action confirmative claire (opt-in)\n- Vous êtes en mesure de prouver qu'il est possible de retirer son consentement à tout instant\n- Vous êtes en mesure de prouver que le retrait du consentement est aussi simple que l'octroi du consentement. \n",null,null,1,1,"1 Il n'y a aucune preuve et/ou n'est d'aucune utilité (probabilité = 5 et impact > 2) ",{"$f":"MATCH(J23,'Données de référence 3'!$E$2:$E$6,0)-1","v":0},1,null,null,null,null,null,null,null,null,"Identified"]
["La gouvernance RGPD (Loi, lignes directrices, règles )","F-8-22","DPO",1,"Peut-on prouver, de manière simple et rapide, que l'on dispose\n- d'un registre avec les demandes des intéressés (avec des informations détaillées de la ligne du temps)",null,null,1,1,"1 Il n'y a aucune preuve et/ou n'est d'aucune utilité (probabilité = 5 et impact > 2) ",{"$f":"MATCH(J24,'Données de référence 3'!$E$2:$E$6,0)-1","v":0},1,null,null,null,null,null,null,null,null,"Identified"]
["La gouvernance RGPD (Loi, lignes directrices, règles )","G-8-23","DPO",1,"Peut-on prouver, de manière simple et rapide, que l'on dispose\n- d'un registre avec les incidents de sécurité et les violations de données ",null,null,1,1,"1 Il n'y a aucune preuve et/ou n'est d'aucune utilité (probabilité = 5 et impact > 2) ",{"$f":"MATCH(J25,'Données de référence 3'!$E$2:$E$6,0)-1","v":0},1,null,null,null,null,null,null,null,null,"Identified"]
["La gouvernance RGPD (Loi, lignes directrices, règles )","G-8-24","DPO",1,"Peut-on prouver, de manière simple et rapide, que l'on dispose\n- d'un registre avec les avis du DPO (avec l'indication du suivi y accordé)\n",null,null,1,1,"1 Il n'y a aucune preuve et/ou n'est d'aucune utilité (probabilité = 5 et impact > 2) ",{"$f":"MATCH(J26,'Données de référence 3'!$E$2:$E$6,0)-1","v":0},1,null,null,null,null,null,null,null,null,"Identified"]
["De GDPR (continue) governance (Law, guidelines, rules)","G-8-25","Management",1," Est-ce que les modalités de contact du DPO sont clairement visibles pour les personnes internes et externes ?",null,null,1,1,"1 Il n'y a aucune preuve et/ou n'est d'aucune utilité (probabilité = 5 et impact > 2) ",{"$f":"MATCH(J27,'Données de référence 3'!$E$2:$E$6,0)-1","v":0},1,null,null,null,null,null,null,null,null,"Identified"]
["Le responsable du traitement","G-8-26","Responsable du traitement",1,"Le responsable du traitement a-t-il choisi un DPO suffisamment compétent pour réaliser sa mission?","arguments pour le choix de la 'probabilité'  :  \nla probabilité est mesurée à l'aide de 3 paramètres : (1) années d'expérience dans la sécurité ICT ou protection de la vie privée / (2) possiblité de support par des spécialistes en sécurité ICT / protection de la vie privée (3) (auto-)formation suivie en sécurité ICT / protectiond de la vie privée\nprobabiliteit :\n'5':  ne peut répondre affirmativement à aucun des 3 paramètres\n'4' : peut répondre affirmativement à 1 des  3 paramètres\n'3' : peut répondre affimativement à 2 des 3 paramètres\n'2' : peut répondre affirmativement à 2 des 3 paramètres et a suivi une formation DPO\n'1' : peut répondre affirmativement aux 3 paramètres et a suivi une formation DPO",null,1,1,"1 Il n'y a aucune preuve et/ou n'est d'aucune utilité (probabilité = 5 et impact > 2) ",{"$f":"MATCH(J28,'Données de référence 3'!$E$2:$E$6,0)-1","v":0},1,null,null,null,null,null,null,null,null,"Identified"]
["Le responsable du traitement","G-8-26A","Responsable du traitement",1,"Le DPO a-t-il une position indépendante vis-à-vis du responsable du traitement et si ce n'est pas suffisamment le cas, des systèmes ont-ils été mis au point pour garantir quand même cette indépendance (p.ex. une procédure / règles internes (politique) pour règler les 'conflits d'intérêt').",null,null,1,1,"1 Il n'y a aucune preuve et/ou n'est d'aucune utilité (probabilité = 5 et impact > 2) ",{"$f":"MATCH(J29,'Données de référence 3'!$E$2:$E$6,0)-1","v":0},1,null,null,null,null,null,null,null,null,"Identified"]
["Le responsable du traitement","G-8-27","Responsable du traitement",1,"Peut-on démontrer que le DPO dispose de moyens (in)suffisants ? Nombre d'heures de formation ? Nombre de réunions d'information sur les (nouveaux) traitements ? …",null,null,1,1,"1 Il n'y a aucune preuve et/ou n'est d'aucune utilité (probabilité = 5 et impact > 2) ",{"$f":"MATCH(J30,'Données de référence 3'!$E$2:$E$6,0)-1","v":0},1,null,null,null,null,null,null,null,null,"Identified"]
[null,null,null,null,null,null,null,null,null,null,null,null,null," "]
[null,null,null,null,"Add a specific risk"]

{"sheet":"Maps","index":3,"n_rows":22,"n_cols":13,"rows_kept":22,"cut":false,"hidden":false,"merged":[[14,10,14,11],[3,10,3,11],[1,0,1,12],[12,0,12,12]]}
[]
["Risk Heatmap (do not forget to refresh table)"]
[]
[null,"Count of Risk ID","Prob.",null,null,null,null,null,null,null,"Summary"]
[null,"Imp.",1,2,3,4,5,"Grand Total",null,null,"Negligeable Risks",{"$f":"ColorFunction(K5,$C$6:$G$10,TRUE)","v":25}]
[null,5,null,null,null,null,1,1,null,null,"Acceptable Risks",{"$f":"ColorFunction(K6,$C$6:$G$10,TRUE)","v":1}]
[null,4,null,null,null,1,null,1,null,null,"Moderate Risks",{"$f":"ColorFunction(K7,$C$6:$G$10,TRUE)","v":1}]
[null,3,null,null,1,null,null,1,null,null,"Important Risks",{"$f":"ColorFunction(K8,$C$6:$G$10,TRUE)","v":1}]
[null,2,null,1,null,null,null,1,null,null,"Critical Risks",{"$f":"ColorFunction(K9,$C$6:$G$10,TRUE)","v":1}]
[null,1,25,null,null,null,null,25]
[null,"Grand Total",25,1,1,1,1,29]
[]
["Control Heatmap (do not forget to refresh table)"]
[]
[null,"Count of Risk ID","Controls",null,null,null,null,null,null,null,"Summary",null,"Appetite"]
[null,"Risk",0,1,2,3,4,5,"Grand Total",null,"Negligeable Risks",{"$f":"ColorFunction(K16,$C$17:$G$21,TRUE)","v":27},{"$f":"-1","v":-1}]
[null,5,null,1,null,null,null,null,1,null,"Acceptable Risks",{"$f":"ColorFunction(K17,$C$17:$G$21,TRUE)","v":0},{"$f":"0","v":0}]
[null,4,1,null,null,null,null,null,1,null,"Important Risks",{"$f":"ColorFunction(K18,$C$17:$G$21,TRUE)","v":2},{"$f":"1","v":1}]
[null,3,null,null,1,null,null,null,1,null,"Critical Risks",{"$f":"ColorFunction(K19,$C$17:$G$21,TRUE)","v":0},{"$f":"2","v":2}]
[null,2,null,null,null,1,null,null,1]
[null,1,23,null,null,2,null,null,25]
[null,"Grand Total",24,1,1,3,null,null,29]

{"sheet":"Radars","index":4,"n_rows":67,"n_cols":22,"rows_kept":67,"cut":false,"hidden":false,"merged":[[0,0,0,8],[17,0,17,8],[34,0,34,8],[51,0,51,8],[7,21,7,29],[7,11,7,19]]}
["Minimal coverage"]
[]
[null,{"$f":"'Données de référence'!C1","v":"Domain"},"#"]
[null,{"$f":"'Données de référence'!$C2","v":"La personne concernée"},{"$f":"COUNTIF('Risk Register'!$A$2:$A$30, Radars!B4)","v":2}]
[null,{"$f":"'Données de référence'!$C3","v":"Le sous-traitant "},{"$f":"COUNTIF('Risk Register'!$A$2:$A$30, Radars!B5)","v":2}]
[null,{"$f":"'Données de référence'!$C4","v":"Le responsable du traitement"},{"$f":"COUNTIF('Risk Register'!$A$2:$A$30, Radars!B6)","v":7}]
[null,{"$f":"'Données de référence'!C7","v":"La gouvernance RGPD (Loi, lignes directrices, règles )"},{"$f":"COUNTIF('Risk Register'!$A$2:$A$30, Radars!B7)","v":6}]
[null,{"$f":"'Données de référence'!C5","v":"Le traitement (système et processus opérationnels) "},{"$f":"COUNTIF('Risk Register'!$A$2:$A$30, Radars!B8)","v":10},null,null,null,null,null,null,null,null,"Standard Radars",null,null,null,null,null,null,null,null,null,"User Radars"]
[null,{"$f":"'Données de référence'!C6","v":"Portabilité et transfert (tiers - international) "},{"$f":"COUNTIF('Risk Register'!$A$2:$A$30, Radars!B9)","v":1}]
[]
[null,{"$f":"'Données de référence Uti'!B1","v":"User Radar"},"#"]
[null,{"$f":"'Données de référence Uti'!B2","v":"Responsable du traitement"},{"$f":"COUNTIF('Risk Register'!$C$2:$C$30, Radars!B12)","v":7}]
[null,{"$f":"'Données de référence Uti'!B3","v":"Management"},{"$f":"COUNTIF('Risk Register'!$C$2:$C$30, Radars!B13)","v":8}]
[null,{"$f":"'Données de référence Uti'!B4","v":"Operations"},{"$f":"COUNTIF('Risk Register'!$C$2:$C$30, Radars!B14)","v":6}]
[null,{"$f":"'Données de référence Uti'!B5","v":"ICT"},{"$f":"COUNTIF('Risk Register'!$C$2:$C$30, Radars!B15)","v":3}]
[null,{"$f":"'Données de référence Uti'!B6","v":"DPO"},{"$f":"COUNTIF('Risk Register'!$C$2:$C$30, Radars!B16)","v":5}]
[]
["Severity Level Radar"]
[]
[null,{"$f":"'Données de référence'!$C1","v":"Domain"},"Average","Min","Max","B","G","Y","O","R"]
[null,{"$f":"'Données de référence'!$C2","v":"La personne concernée"},{"$f":"IF(COUNTIF('Risk Register'!$A$2:$A$30,Radars!B21)=0,0,SUMIF('Risk Register'!$A$2:$A$30,Radars!B21,'Risk Register'!$D$2:$D$30)/COUNTIF('Risk Register'!$A$2:$A$30,Radars!B21))","v":1},{"$f":"MIN(IF('Risk Register'!$A$2:$A$30=Radars!B21,'Risk Register'!$D$2:$D$30))","v":1},{"$f":"MAX(IF('Risk Register'!$A$2:$A$30=Radars!B21,'Risk Register'!$D$2:$D$30))","v":1},0.8,2,3,4,5]
[null,{"$f":"'Données de référence'!$C3","v":"Le sous-traitant "},{"$f":"IF(COUNTIF('Risk Register'!$A$2:$A$30,Radars!B22)=0,0,SUMIF('Risk Register'!$A$2:$A$30,Radars!B22,'Risk Register'!$D$2:$D$30)/COUNTIF('Risk Register'!$A$2:$A$30,Radars!B22))","v":1},{"$f":"MIN(IF('Risk Register'!$A$2:$A$30=Radars!B22,'Risk Register'!$D$2:$D$30))","v":1},{"$f":"MAX(IF('Risk Register'!$A$2:$A$30=Radars!B22,'Risk Register'!$D$2:$D$30))","v":1},0.8,2,3,4,5]
[null,{"$f":"'Données de référence'!$C4","v":"Le responsable du traitement"},{"$f":"IF(COUNTIF('Risk Register'!$A$2:$A$30,Radars!B23)=0,0,SUMIF('Risk Register'!$A$2:$A$30,Radars!B23,'Risk Register'!$D$2:$D$30)/COUNTIF('Risk Register'!$A$2:$A$30,Radars!B23))","v":1},{"$f":"MIN(IF('Risk Register'!$A$2:$A$30=Radars!B23,'Risk Register'!$D$2:$D$30))","v":1},{"$f":"MAX(IF('Risk Register'!$A$2:$A$30=Radars!B23,'Risk Register'!$D$2:$D$30))","v":1},0.8,2,3,4,5]
[null,{"$f":"'Données de référence'!C5","v":"Le traitement (système et processus opérationnels) "},{"$f":"IF(COUNTIF('Risk Register'!$A$2:$A$30,Radars!B24)=0,0,SUMIF('Risk Register'!$A$2:$A$30,Radars!B24,'Risk Register'!$D$2:$D$30)/COUNTIF('Risk Register'!$A$2:$A$30,Radars!B24))","v":1},{"$f":"MIN(IF('Risk Register'!$A$2:$A$30=Radars!B24,'Risk Register'!$D$2:$D$30))","v":1},{"$f":"MAX(IF('Risk Register'!$A$2:$A$30=Radars!B24,'Risk Register'!$D$2:$D$30))","v":1},0.8,2,3,4,5]
[null,{"$f":"'Données de référence'!C6","v":"Portabilité et transfert (tiers - international) "},{"$f":"IF(COUNTIF('Risk Register'!$A$2:$A$30,Radars!B25)=0,0,SUMIF('Risk Register'!$A$2:$A$30,Radars!B25,'Risk Register'!$D$2:$D$30)/COUNTIF('Risk Register'!$A$2:$A$30,Radars!B25))","v":1},{"$f":"MIN(IF('Risk Register'!$A$2:$A$30=Radars!B25,'Risk Register'!$D$2:$D$30))","v":1},{"$f":"MAX(IF('Risk Register'!$A$2:$A$30=Radars!B25,'Risk Register'!$D$2:$D$30))","v":1},0.8,2,3,4,5]
[null,{"$f":"'Données de référence'!C7","v":"La gouvernance RGPD (Loi, lignes directrices, règles )"},{"$f":"IF(COUNTIF('Risk Register'!$A$2:$A$30,Radars!B26)=0,0,SUMIF('Risk Register'!$A$2:$A$30,Radars!B26,'Risk Register'!$D$2:$D$30)/COUNTIF('Risk Register'!$A$2:$A$30,Radars!B26))","v":1},{"$f":"MIN(IF('Risk Register'!$A$2:$A$30=Radars!B26,'Risk Register'!$D$2:$D$30))","v":1},{"$f":"MAX(IF('Risk Register'!$A$2:$A$30=Radars!B26,'Risk Register'!$D$2:$D$30))","v":1},0.8,2,3,4,5]
[]
[null,{"$f":"'Données de référence Uti'!B1","v":"User Radar"},"Average","Min","Max","B","G","Y","O","R"]
[null,{"$f":"'Données de référence Uti'!B2","v":"Responsable du traitement"},{"$f":"IF(COUNTIF('Risk Register'!$C$2:$C$30,Radars!B29)=0,0,SUMIF('Risk Register'!$C$2:$C$30,Radars!B29,'Risk Register'!$D$2:$D$30)/COUNTIF('Risk Register'!$C$2:$C$30,Radars!B29))","v":1},{"$f":"MIN(IF('Risk Register'!$C$2:$C$30=Radars!B29,'Risk Register'!$D$2:$D$30))","v":1},{"$f":"MAX(IF('Risk Register'!$C$2:$C$30=Radars!B29,'Risk Register'!$D$2:$D$30))","v":1},0.8,2,3,4,5]
[null,{"$f":"'Données de référence Uti'!B3","v":"Management"},{"$f":"IF(COUNTIF('Risk Register'!$C$2:$C$30,Radars!B30)=0,0,SUMIF('Risk Register'!$C$2:$C$30,Radars!B30,'Risk Register'!$D$2:$D$30)/COUNTIF('Risk Register'!$C$2:$C$30,Radars!B30))","v":1},{"$f":"MIN(IF('Risk Register'!$C$2:$C$30=Radars!B30,'Risk Register'!$D$2:$D$30))","v":1},{"$f":"MAX(IF('Risk Register'!$C$2:$C$30=Radars!B30,'Risk Register'!$D$2:$D$30))","v":1},0.8,2,3,4,5]
[null,{"$f":"'Données de référence Uti'!B4","v":"Operations"},{"$f":"IF(COUNTIF('Risk Register'!$C$2:$C$30,Radars!B31)=0,0,SUMIF('Risk Register'!$C$2:$C$30,Radars!B31,'Risk Register'!$D$2:$D$30)/COUNTIF('Risk Register'!$C$2:$C$30,Radars!B31))","v":1},{"$f":"MIN(IF('Risk Register'!$C$2:$C$30=Radars!B31,'Risk Register'!$D$2:$D$30))","v":1},{"$f":"MAX(IF('Risk Register'!$C$2:$C$30=Radars!B31,'Risk Register'!$D$2:$D$30))","v":1},0.8,2,3,4,5]
[null,{"$f":"'Données de référence Uti'!B5","v":"ICT"},{"$f":"IF(COUNTIF('Risk Register'!$C$2:$C$30,Radars!B32)=0,0,SUMIF('Risk Register'!$C$2:$C$30,Radars!B32,'Risk Register'!$D$2:$D$30)/COUNTIF('Risk Register'!$C$2:$C$30,Radars!B32))","v":1},{"$f":"MIN(IF('Risk Register'!$C$2:$C$30=Radars!B32,'Risk Register'!$D$2:$D$30))","v":1},{"$f":"MAX(IF('Risk Register'!$C$2:$C$30=Radars!B32,'Risk Register'!$D$2:$D$30))","v":1},0.8,2,3,4,5]
[null,{"$f":"'Données de référence Uti'!B6","v":"DPO"},{"$f":"IF(COUNTIF('Risk Register'!$C$2:$C$30,Radars!B33)=0,0,SUMIF('Risk Register'!$C$2:$C$30,Radars!B33,'Risk Register'!$D$2:$D$30)/COUNTIF('Risk Register'!$C$2:$C$30,Radars!B33))","v":1},{"$f":"MIN(IF('Risk Register'!$C$2:$C$30=Radars!B33,'Risk Register'!$D$2:$D$30))","v":1},{"$f":"MAX(IF('Risk Register'!$C$2:$C$30=Radars!B33,'Risk Register'!$D$2:$D$30))","v":1},0.8,2,3,4,5]
[]
["Residual Risk Level Radar"]
[]
[null,{"$f":"'Données de référence'!$C1","v":"Domain"},"Average","Min","Max","B","G","Y","O","R"]
[null,{"$f":"'Données de référence'!$C2","v":"La personne concernée"},{"$f":"IF(COUNTIF('Risk Register'!$A$2:$A$30,Radars!B38)=0,0,SUMIF('Risk Register'!$A$2:$A$30,Radars!B38,'Risk Register'!$L$2:$L$30)/COUNTIF('Risk Register'!$A$2:$A$30,Radars!B38))","v":1},{"$f":"MIN(IF('Risk Register'!$A$2:$A$30=Radars!B38,'Risk Register'!$L$2:$L$30))","v":1},{"$f":"MAX(IF('Risk Register'!$A$2:$A$30=Radars!B38,'Risk Register'!$L$2:$L$30))","v":1},0.8,2,3,4,5]
[null,{"$f":"'Données de référence'!$C3","v":"Le sous-traitant "},{"$f":"IF(COUNTIF('Risk Register'!$A$2:$A$30,Radars!B39)=0,0,SUMIF('Risk Register'!$A$2:$A$30,Radars!B39,'Risk Register'!$L$2:$L$30)/COUNTIF('Risk Register'!$A$2:$A$30,Radars!B39))","v":1},{"$f":"MIN(IF('Risk Register'!$A$2:$A$30=Radars!B39,'Risk Register'!$L$2:$L$30))","v":1},{"$f":"MAX(IF('Risk Register'!$A$2:$A$30=Radars!B39,'Risk Register'!$L$2:$L$30))","v":1},0.8,2,3,4,5]
[null,{"$f":"'Données de référence'!$C4","v":"Le responsable du traitement"},{"$f":"IF(COUNTIF('Risk Register'!$A$2:$A$30,Radars!B40)=0,0,SUMIF('Risk Register'!$A$2:$A$30,Radars!B40,'Risk Register'!$L$2:$L$30)/COUNTIF('Risk Register'!$A$2:$A$30,Radars!B40))","v":1},{"$f":"MIN(IF('Risk Register'!$A$2:$A$30=Radars!B40,'Risk Register'!$L$2:$L$30))","v":1},{"$f":"MAX(IF('Risk Register'!$A$2:$A$30=Radars!B40,'Risk Register'!$L$2:$L$30))","v":1},0.8,2,3,4,5]
[null,{"$f":"'Données de référence'!C5","v":"Le traitement (système et processus opérationnels) "},{"$f":"IF(COUNTIF('Risk Register'!$A$2:$A$30,Radars!B41)=0,0,SUMIF('Risk Register'!$A$2:$A$30,Radars!B41,'Risk Register'!$L$2:$L$30)/COUNTIF('Risk Register'!$A$2:$A$30,Radars!B41))","v":1},{"$f":"MIN(IF('Risk Register'!$A$2:$A$30=Radars!B41,'Risk Register'!$L$2:$L$30))","v":1},{"$f":"MAX(IF('Risk Register'!$A$2:$A$30=Radars!B41,'Risk Register'!$L$2:$L$30))","v":1},0.8,2,3,4,5]
[null,{"$f":"'Données de référence'!C6","v":"Portabilité et transfert (tiers - international) "},{"$f":"IF(COUNTIF('Risk Register'!$A$2:$A$30,Radars!B42)=0,0,SUMIF('Risk Register'!$A$2:$A$30,Radars!B42,'Risk Register'!$L$2:$L$30)/COUNTIF('Risk Register'!$A$2:$A$30,Radars!B42))","v":1},{"$f":"MIN(IF('Risk Register'!$A$2:$A$30=Radars!B42,'Risk Register'!$L$2:$L$30))","v":1},{"$f":"MAX(IF('Risk Register'!$A$2:$A$30=Radars!B42,'Risk Register'!$L$2:$L$30))","v":1},0.8,2,3,4,5]
[null,{"$f":"'Données de référence'!C7","v":"La gouvernance RGPD (Loi, lignes directrices, règles )"},{"$f":"IF(COUNTIF('Risk Register'!$A$2:$A$30,Radars!B43)=0,0,SUMIF('Risk Register'!$A$2:$A$30,Radars!B43,'Risk Register'!$L$2:$L$30)/COUNTIF('Risk Register'!$A$2:$A$30,Radars!B43))","v":1},{"$f":"MIN(IF('Risk Register'!$A$2:$A$30=Radars!B43,'Risk Register'!$L$2:$L$30))","v":1},{"$f":"MAX(IF('Risk Register'!$A$2:$A$30=Radars!B43,'Risk Register'!$L$2:$L$30))","v":1},0.8,2,3,4,5]
[]
[null,{"$f":"'Données de référence Uti'!B1","v":"User Radar"},"Average","Min","Max","B","G","Y","O","R"]
[null,{"$f":"'Données de référence Uti'!B2","v":"Responsable du traitement"},{"$f":"IF(COUNTIF('Risk Register'!$C$2:$C$30,Radars!B46)=0,0,SUMIF('Risk Register'!$C$2:$C$30,Radars!B46,'Risk Register'!$L$2:$L$30)/COUNTIF('Risk Register'!$C$2:$C$30,Radars!B46))","v":1},{"$f":"MIN(IF('Risk Register'!$C$2:$C$30=Radars!B46,'Risk Register'!$L$2:$L$30))","v":1},{"$f":"MAX(IF('Risk Register'!$C$2:$C$30=Radars!B46,'Risk Register'!$L$2:$L$30))","v":1},0.8,2,3,4,5]
[null,{"$f":"'Données de référence Uti'!B3","v":"Management"},{"$f":"IF(COUNTIF('Risk Register'!$C$2:$C$30,Radars!B47)=0,0,SUMIF('Risk Register'!$C$2:$C$30,Radars!B47,'Risk Register'!$L$2:$L$30)/COUNTIF('Risk Register'!$C$2:$C$30,Radars!B47))","v":1},{"$f":"MIN(IF('Risk Register'!$C$2:$C$30=Radars!B47,'Risk Register'!$L$2:$L$30))","v":1},{"$f":"MAX(IF('Risk Register'!$C$2:$C$30=Radars!B47,'Risk Register'!$L$2:$L$30))","v":1},0.8,2,3,4,5]
[null,{"$f":"'Données de référence Uti'!B4","v":"Operations"},{"$f":"IF(COUNTIF('Risk Register'!$C$2:$C$30,Radars!B48)=0,0,SUMIF('Risk Register'!$C$2:$C$30,Radars!B48,'Risk Register'!$L$2:$L$30)/COUNTIF('Risk Register'!$C$2:$C$30,Radars!B48))","v":1},{"$f":"MIN(IF('Risk Register'!$C$2:$C$30=Radars!B48,'Risk Register'!$L$2:$L$30))","v":1},{"$f":"MAX(IF('Risk Register'!$C$2:$C$30=Radars!B48,'Risk Register'!$L$2:$L$30))","v":1},0.8,2,3,4,5]
[null,{"$f":"'Données de référence Uti'!B5","v":"ICT"},{"$f":"IF(COUNTIF('Risk Register'!$C$2:$C$30,Radars!B49)=0,0,SUMIF('Risk Register'!$C$2:$C$30,Radars!B49,'Risk Register'!$L$2:$L$30)/COUNTIF('Risk Register'!$C$2:$C$30,Radars!B49))","v":1},{"$f":"MIN(IF('Risk Register'!$C$2:$C$30=Radars!B49,'Risk Register'!$L$2:$L$30))","v":1},{"$f":"MAX(IF('Risk Register'!$C$2:$C$30=Radars!B49,'Risk Register'!$L$2:$L$30))","v":1},0.8,2,3,4,5]
[null,{"$f":"'Données de référence Uti'!B6","v":"DPO"},{"$f":"IF(COUNTIF('Risk Register'!$C$2:$C$30,Radars!B50)=0,0,SUMIF('Risk Register'!$C$2:$C$30,Radars!B50,'Risk Register'!$L$2:$L$30)/COUNTIF('Risk Register'!$C$2:$C$30,Radars!B50))","v":1},{"$f":"MIN(IF('Risk Register'!$C$2:$C$30=Radars!B50,'Risk Register'!$L$2:$L$30))","v":1},{"$f":"MAX(IF('Risk Register'!$C$2:$C$30=Radars!B50,'Risk Register'!$L$2:$L$30))","v":1},0.8,2,3,4,5]
[]
["Control Level Radar"]
[]
[null,"Domein","Average","Min","Max"]
[null,{"$f":"'Données de référence'!$C2","v":"La personne concernée"},{"$f":"IF(COUNTIF('Risk Register'!$A$2:$A$30,Radars!B55)=0,0,FLOOR(SUMIF('Risk Register'!$A$2:$A$30,Radars!B55,'Risk Register'!$K$2:$K$30)/COUNTIF('Risk Register'!$A$2:$A$30,Radars!B55),1))","v":0},{"$f":"MIN(IF('Risk Register'!$A$2:$A$30=Radars!B55,'Risk Register'!$K$2:$K$30))","v":0},{"$f":"MAX(IF('Risk Register'!$A$2:$A$30=Radars!B55,'Risk Register'!$K$2:$K$30))","v":0}]
[null,{"$f":"'Données de référence'!$C3","v":"Le sous-traitant "},{"$f":"IF(COUNTIF('Risk Register'!$A$2:$A$30,Radars!B56)=0,0,FLOOR(SUMIF('Risk Register'!$A$2:$A$30,Radars!B56,'Risk Register'!$K$2:$K$30)/COUNTIF('Risk Register'!$A$2:$A$30,Radars!B56),1))","v":0},{"$f":"MIN(IF('Risk Register'!$A$2:$A$30=Radars!B56,'Risk Register'!$K$2:$K$30))","v":0},{"$f":"MAX(IF('Risk Register'!$A$2:$A$30=Radars!B56,'Risk Register'!$K$2:$K$30))","v":0}]
[null,{"$f":"'Données de référence'!$C4","v":"Le responsable du traitement"},{"$f":"IF(COUNTIF('Risk Register'!$A$2:$A$30,Radars!B57)=0,0,FLOOR(SUMIF('Risk Register'!$A$2:$A$30,Radars!B57,'Risk Register'!$K$2:$K$30)/COUNTIF('Risk Register'!$A$2:$A$30,Radars!B57),1))","v":0},{"$f":"MIN(IF('Risk Register'!$A$2:$A$30=Radars!B57,'Risk Register'!$K$2:$K$30))","v":0},{"$f":"MAX(IF('Risk Register'!$A$2:$A$30=Radars!B57,'Risk Register'!$K$2:$K$30))","v":0}]
[null,{"$f":"'Données de référence'!$C5","v":"Le traitement (système et processus opérationnels) "},{"$f":"IF(COUNTIF('Risk Register'!$A$2:$A$30,Radars!B58)=0,0,FLOOR(SUMIF('Risk Register'!$A$2:$A$30,Radars!B58,'Risk Register'!$K$2:$K$30)/COUNTIF('Risk Register'!$A$2:$A$30,Radars!B58),1))","v":0},{"$f":"MIN(IF('Risk Register'!$A$2:$A$30=Radars!B58,'Risk Register'!$K$2:$K$30))","v":0},{"$f":"MAX(IF('Risk Register'!$A$2:$A$30=Radars!B58,'Risk Register'!$K$2:$K$30))","v":0}]
[null,{"$f":"'Données de référence'!$C6","v":"Portabilité et transfert (tiers - international) "},{"$f":"IF(COUNTIF('Risk Register'!$A$2:$A$30,Radars!B59)=0,0,FLOOR(SUMIF('Risk Register'!$A$2:$A$30,Radars!B59,'Risk Register'!$K$2:$K$30)/COUNTIF('Risk Register'!$A$2:$A$30,Radars!B59),1))","v":0},{"$f":"MIN(IF('Risk Register'!$A$2:$A$30=Radars!B59,'Risk Register'!$K$2:$K$30))","v":0},{"$f":"MAX(IF('Risk Register'!$A$2:$A$30=Radars!B59,'Risk Register'!$K$2:$K$30))","v":0}]
[null,{"$f":"'Données de référence'!$C7","v":"La gouvernance RGPD (Loi, lignes directrices, règles )"},{"$f":"IF(COUNTIF('Risk Register'!$A$2:$A$30,Radars!B60)=0,0,FLOOR(SUMIF('Risk Register'!$A$2:$A$30,Radars!B60,'Risk Register'!$K$2:$K$30)/COUNTIF('Risk Register'!$A$2:$A$30,Radars!B60),1))","v":0},{"$f":"MIN(IF('Risk Register'!$A$2:$A$30=Radars!B60,'Risk Register'!$K$2:$K$30))","v":0},{"$f":"MAX(IF('Risk Register'!$A$2:$A$30=Radars!B60,'Risk Register'!$K$2:$K$30))","v":0}]
[]
[null,{"$f":"'Données de référence Uti'!B1","v":"User Radar"},"Average","Min","Max"]
[null,{"$f":"'Données de référence Uti'!B2","v":"Responsable du traitement"},{"$f":"IF(COUNTIF('Risk Register'!$C$2:$C$30,Radars!B63)=0,0,FLOOR(SUMIF('Risk Register'!$C$2:$C$30,Radars!B63,'Risk Register'!$K$2:$K$30)/COUNTIF('Risk Register'!$C$2:$C$30,Radars!B63),1))","v":0},{"$f":"MIN(IF('Risk Register'!$C$2:$C$30=Radars!B63,'Risk Register'!$K$2:$K$30))","v":0},{"$f":"MAX(IF('Risk Register'!$C$2:$C$30=Radars!B63,'Risk Register'!$K$2:$K$30))","v":0}]
[null,{"$f":"'Données de référence Uti'!B3","v":"Management"},{"$f":"IF(COUNTIF('Risk Register'!$C$2:$C$30,Radars!B64)=0,0,FLOOR(SUMIF('Risk Register'!$C$2:$C$30,Radars!B64,'Risk Register'!$K$2:$K$30)/COUNTIF('Risk Register'!$C$2:$C$30,Radars!B64),1))","v":0},{"$f":"MIN(IF('Risk Register'!$C$2:$C$30=Radars!B64,'Risk Register'!$K$2:$K$30))","v":0},{"$f":"MAX(IF('Risk Register'!$C$2:$C$30=Radars!B64,'Risk Register'!$K$2:$K$30))","v":0}]
[null,{"$f":"'Données de référence Uti'!B4","v":"Operations"},{"$f":"IF(COUNTIF('Risk Register'!$C$2:$C$30,Radars!B65)=0,0,FLOOR(SUMIF('Risk Register'!$C$2:$C$30,Radars!B65,'Risk Register'!$K$2:$K$30)/COUNTIF('Risk Register'!$C$2:$C$30,Radars!B65),1))","v":0},{"$f":"MIN(IF('Risk Register'!$C$2:$C$30=Radars!B65,'Risk Register'!$K$2:$K$30))","v":0},{"$f":"MAX(IF('Risk Register'!$C$2:$C$30=Radars!B65,'Risk Register'!$K$2:$K$30))","v":0}]
[null,{"$f":"'Données de référence Uti'!B5","v":"ICT"},{"$f":"IF(COUNTIF('Risk Register'!$C$2:$C$30,Radars!B66)=0,0,FLOOR(SUMIF('Risk Register'!$C$2:$C$30,Radars!B66,'Risk Register'!$K$2:$K$30)/COUNTIF('Risk Register'!$C$2:$C$30,Radars!B66),1))","v":0},{"$f":"MIN(IF('Risk Register'!$C$2:$C$30=Radars!B66,'Risk Register'!$K$2:$K$30))","v":0},{"$f":"MAX(IF('Risk Register'!$C$2:$C$30=Radars!B66,'Risk Register'!$K$2:$K$30))","v":0}]
[null,{"$f":"'Données de référence Uti'!B6","v":"DPO"},{"$f":"IF(COUNTIF('Risk Register'!$C$2:$C$30,Radars!B67)=0,0,FLOOR(SUMIF('Risk Register'!$C$2:$C$30,Radars!B67,'Risk Register'!$K$2:$K$30)/COUNTIF('Risk Register'!$C$2:$C$30,Radars!B67),1))","v":0},{"$f":"MIN(IF('Risk Register'!$C$2:$C$30=Radars!B67,'Risk Register'!$K$2:$K$30))","v":0},{"$f":"MAX(IF('Risk Register'!$C$2:$C$30=Radars!B67,'Risk Register'!$K$2:$K$30))","v":0}]

{"sheet":"Scales","index":5,"n_rows":38,"n_cols":9,"rows_kept":38,"cut":false,"hidden":false,"merged":[[1,2,1,6],[9,2,9,6],[26,2,26,6],[32,2,32,6]]}
[]
[null,null,"PROBABILITY Level"]
[null,null,"RARE","OCCASIONAL","POSSIBLE","REGULAR","OFTEN"]
[null,null,1,2,3,4,5]
[null,null,"Maximum every 30 years","Maximum every 10 years","Maximum each year","Maximum each month","Maximum everydays "]
[null,null,"it does not seem possible that the risk will realize the threat (become an issue)","it seems difficult that the risk will realize the threat  (become an issue)","it seems possible that the risk will realize the threat (become an issue)","it seems  easy that the risk will realize the threat (become an issue) ","it seems extremely easy that the risk will realize the threat (become an issue) "]
[null,null,"The event occurs only in very exceptional circumstances","The event only occurs in certain circumstances","The event could occur at some point","The event should occur at some point","The event is likely to occur in most circumstances"]
[null,"right and freedom  of natural person (*)","The rights are nearly never impacted","The rights are occasionally impacted ","The rights are regurally impacted","The rights are often impacted","The rights are always impacted"]
[]
[null,null,"IMPACT Level"]
[null,null,"VERY LOW","LOW","MEDIUM","HIGH","CRITICAL"]
[null,null,1,2,3,4,5]
[null,"Quality of the product of the project","Non-compliance with negligeable requirements","Non-compliance with requirements for minors isolated cases","Non-compliance with requirements and in some cases, which would require the establishment of 'work-around'","Non-compliance with important requirements, which would lead to concessions for the project","Non-compliance with basic requirements, which can put the project in jeopardy"]
[null,"Schedule of a project","Negligeable delay","Project delay < 5%","Project delay < 10%","Project delay < 20%","Project delay > 20%"]
[null,"Costs of the project","No exceeding of 1%","No exceeding of 5 %","No exceeding of 10 %","No exceeding of 20 %","Exceeding 20 %"]
[null,"Financial ","No effect","Causes negligible costs. (+/- 1 % revenue)","Causes non-negligible costs. (+/- 5 % revenue)","Causes significant costs that could have repercussions on the organization. (+/- 10 % revenue)","Causes costs that are practically impossible to bear. (+/- 20 % revenue)",null,"Strategic"]
[null,"Reputation  ","No effect","Local criticism in the media, for example.","Temporary change to the image of the organization or its representatives.\nOccasional criticism, for example, in the media.\n","Very serious damage to the image of the organization or its representatives.\nSerious and repeated criticism in the media, for example.\n","Death.\nDefinitive damage to the image of the organization or its representatives.\nInternational media coverage.",null,"Management"]
[null,"Legal ","No effect","Very small chance of conviction, or the conviction will be very light and caused by non compliance with the Regulation. .\n","Possible conviction of the organization caused by non compliance with the Regulation. ","Condemnation of the organization caused by non compliance with the Regulation. ","Serious condemnation of the organization caused by non compliance with the Regulation ",null,"Operational"]
[null,"Staff","No effect","Some unpleasantnesses that can be easily overcome (loss of time, repetition of procedures, irritation, nervousness, etc.)","Significant unpleasantness overcome despite a number of difficulties (additional costs, denial of access to commercial services, fear, incomprehension, stress, minor physical ailments, etc.)","Significant consequences that could be overcome, but with serious difficulties (misappropriation of money, banking ban, damage to property, loss of employment, summons, damage to health, etc.)","Significant or even irreversible consequences that cannot be overcome (significant debt, inability to work, long-term mental or physical illness, death, etc.)",null,"ICT"]
[null,"Operational","No effect","Incident of minor importance with manageable effect on customers or citizens","Isolated incident with manageable effect on customers or citizens","Interruption of a full service","Total discontinuation of all services"]
[null,"Data - confidentiality","No effect.\nThe confidentiality level of the data is not important.\n","Low effect, negligible\nThe disclosure of the data is unfavorable to the interests of the organization\nExamples:  dissemination of internal information that must not leave the organism f.e. internal phone book","Medium effect, acceptable\nThe disclosure of the data damages the interests of the organization\nExamples: distribution of moderately sensitive information limited to a group of people","Serious effect, practically unbearable\nThe disclosure of the data seriously harms the interests of the organization\nExamples: dissemination of confidential information, bank secrecy, sensitive personal data, security incidents.\n","Very serious effect, unbearable\nThe disclosure of the data causes practically irreparable damage to the interests of the organization.\nExamples: dissemination of classified or highly sensitive information ; information classified by law (EU, NATO, national, etc.)"]
[null,"Data - Integrity","No effect.\nThe integrity of the data is not important.\n","Low effect, negligible\nEasily fix data corruption without major consequences.\n","Medium effect, acceptable\nDamage to the data that is a moderate nuisance for the receiving parties. Easy to restore.\n","Serious effect, practically unbearable\nCorruption of the data that is a significant nuisance for the receiving parties.\n","Very serious effect, unbearable\nIrreparable damage to the data resulting in permanent unavailability\n"]
[null,"Data - availabilty","No effect.\nThe availability of the data is not important.\n","Low effect, negligible\nAnnoying unavailability of data, but not yet harmful for the receiving parties.\n","Medium effect, acceptable\nUnavailability of data that is a moderate nuisance to the receiving parties.\n","Serious effect, practically unbearable\nUnavailability of the data is a considerable hindrance to the receiving parties.\n","Very serious effect, unbearable\nUnavailability of the data requires a very great or even an impossible effort to restore it.\n"]
[null,"the rights and freedoms of a natural person (*)","rights of one specific person","rights of one specific person","rights of a small group of people","rights of a group of people","rights of an important group of people "]
[null,null," ","Individuals either will not be affected or may encounter a few inconveniences, which they will overcome without any problem (time spent re-entering information , annoyances, irritations,etc.)","individuuals may encounter significant inconveniences, which they will be able to overcome despite a few difficulties (extra costs, denial of access to business services, fear, lack of understanding, stress, minor physical ailments,etc..)","individuals may encounter significant consequences, which they should be able to overcome albeit with seriuos difficulties (misappropriation of funds, blacklisting by banks, property damage, loss of employment, subpoena, worsening of health, etc..)","individuals may encounter significant , or even irreversible, consequences, which they may not overcome (financial distress such as sunstantial debt or inability to work, long-term psychologival or physical ailments, deatch, etc..)"]
[]
[null,null,"CURRENT CONTROL Level"]
[null,null,"VERY WEAK","WEAK","MEDIUM","HIGH","VERY HIGH"]
[null,null,1,2,3,4,5]
[null,"Maturity Level of the processing","Initial / Ad hoc","Non formal / Repetitive","Systematic / Defined","Integrated / Measured","Optimized"]
[null," ","Risk awareness & Internal control awareness","Internal control without procedures and not known by all the employees of the organization.","Exhaustive procedures & training on internal control.","Continuous Improvements & Internal Control Reviews","Real time control"]
[]
[null,null,"RISK Level"]
[null,null,"NEGLIGEABLE","ACCEPTABLE","MODERATE","IMPORTANT","CRITICAL"]
[null,null,1,2,3,4,5]
[null,null,"The event would lead to a very insignificant internal fault for the project and touch the rights and freedoms of a natural person","The event would lead to a significant internal problem for the project","The event could lead to an extended incident for the project and / or client","The event should lead to a major incident for the project and / or client","The event should lead to a fatal incident for the project and the client and block the rights and freedoms of a natural person"]
[]
[null,"(*)  = the rights and freedoms of a natural person : fundamental rights such as freedom of speech, freedom of thought, freedom of movement, prohibition of discrimination, right to liberty, conscience and religion, … ."]

{"sheet":"RGPD","index":6,"n_rows":57,"n_cols":2,"rows_kept":57,"cut":false,"hidden":false,"merged":[]}
["Ref RGPD","Réglementation RGPD"]
["1-4","CH1 DISPOSITIONS GÉNÉRALES"]
["5-11","CH2 PRINCIPES"]
["5","Principes en matière de traitement des données à caractère personnel"]
["6","Légitimité du traitement"]
["7","Conditions applicables au consentement"]
["8","Conditions applicables au consentement des enfants en ce qui concerne les services de la société de l'information"]
["9","Traitement portant sur des catégories particulières de données à caractère personnel"]
["10","Traitement des données à caractère personnel relatives aux condamnations pénales et aux infractions"]
["11","Traitement ne nécessitant pas l'identification"]
["12-23","CH3 DROITS DE LA PERSONNE CONCERNÉE"]
["12-12","Sect. 1 TRANSPARENCE ET MODALITÉS"]
["12","Transparence des informations et des communications et modalités de l'exercice des droits de la personne concernée"]
["13-15","Sect. 2 INFORMATION ET ACCÈS AUX DONNÉES À CARACTÈRE PERSONNEL"]
["13","Informations à fournir lorsque des données à caractère personnel sont collectées auprès de la personne concernée"]
["1-4","Informations à fournir lorsque les données à caractère personnel n'ont pas été collectées auprès de la personne concernée"]
["15","Droit d'accès de la personne concernée"]
["16-20","Sect. 3 RECTIFICATION ET EFFACEMENT"]
["16","Droit de rectification"]
["17 ","Droit à l'effacement (« droit à l'oubli »)"]
["18","Droit à la limitation du traitement"]
["19","Obligation de notification en ce qui concerne la rectification ou l'effacement de données à caractère personnel ou la limitation du traitement"]
["20","Droit à la portabilité des données"]
["21-22","Sect. 4 DROIT D'OPPOSITION ET PRISE DE DÉCISION INDIVIDUELLE AUTOMATISÉE"]
["21","Droit d'opposition"]
["22","Décision individuelle automatisée, y compris le profilage"]
["23-23","Sect. 5 LIMITATIONS"]
["23","Limitations"]
["24-43","CH4 RESPONSABLE DU TRAITEMENT ET SOUS-TRAITANT"]
["24-31","Sect. 1 OBLIGATIONS GÉNÉRALES"]
["24","Responsabilité du responsable du traitement"]
["25","Protection des données dès la conception et protection des données par défaut"]
["26","Responsables conjoints du traitement"]
["27","Représentants des responsables du traitement ou des sous-traitants qui ne sont pas établis dans l'Union"]
["28","Sous-traitant"]
["29","Traitement effectué sous l'autorité du responsable du traitement ou du sous-traitant"]
["30","Registre des activités de traitement"]
["31","Coopération avec l'autorité de contrôle"]
["32-34","Sect. 2 SÉCURITÉ DES DONNÉES À CARACTÈRE PERSONNEL"]
["32","Sécurité du traitement"]
["33","Notification à l'autorité de contrôle d'une violation de données à caractère personnel"]
["34","Communication à la personne concernée d'une violation de données à caractère personnel"]
["35-36","Sect. 3 ANALYSE D'IMPACT RELATIVE À LA PROTECTION DES DONNÉS ET CONSULTATION PRÉALABLE"]
["35 -","Analyse d'impact relative à la protection des données"]
["36","Consultation préalable"]
["37-39","Sect. 4 DÉLÉGUÉ À LA PROTECTION DES DONNÉES"]
["37","Désignation du délégué à la protection des données"]
["38","Fonction du délégué à la protection des données"]
["39","Missions du délégué à la protection des données"]
["40-43","Sect. 5 CODES DE CONDUITE ET CERTIFICATION"]
["44-50","CH5 TRANSFERTS DE DONNÉES À CARACTÈRE PERSONNEL VERS DES PAYS TIERS OU À DES ORGANISATIONS INTERNATIONALES"]
["51-59","CH6 AUTORITÉS DE CONTRÔLE INDÉPENDANTES"]
["60-76","CH7 COOPÉRATION ET COHÉRENCE"]
["77-84","CH8 VOIES DE RECOURS, RESPONSABILITÉ ET SANCTIONS "]
["85-91","CH9 DISPOSITIONS RELATIVES À DES SITUATIONS PARTICULIÈRES DE TRAITEMENT"]
["92-93","CH10 ACTES DÉLÉGUÉS ET ACTES D'EXÉCUTION "]
["94-99","CH11 DISPOSITIONS FINALES"]

{"sheet":"Données de référence Uti","index":7,"n_rows":30,"n_cols":2,"rows_kept":30,"cut":false,"hidden":false,"merged":[]}
["STATUS","User Radar"]
["Identified","Responsable du traitement"]
["Open","Management"]
["In Progress","Operations"]
["On Hold","ICT"]
["Closed (archived)","DPO"]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[null," "]

{"sheet":"Données de référence","index":8,"n_rows":38,"n_cols":6,"rows_kept":38,"cut":false,"hidden":false,"merged":[]}
["STATUS (voir données de référence Uti)","User Radar (voir données de référence Uti)","Domain","Requirement","ISO Groep / Beleidslijn / contrôle","Domain details"]
[" "," ","La personne concernée","Security & privacy (Non Functional requirements) ","05 Politique sécurité information","Administrator workstations"]
[" "," ","Le sous-traitant ","Security (Non Functional requirements) ","06 Organisation de la sécurité de l'information","Archivering"]
[" "," ","Le responsable du traitement","Confidentiality","07 Aspects relatifs à la personne ","Backup management"]
[" "," ","Le traitement (système et processus opérationnels) ","Integrity","08 Gestion des moyens","Building"]
[" "," ","Portabilité et transfert (tiers - international) ","Availability","09 Sécurisation d'accès logique","Cloud service"]
[null,null,"La gouvernance RGPD (Loi, lignes directrices, règles )","Authenticity","11 Sécurisation d'accès physique","Employees"]
[null,null," ","Reliability","12 Aspects opérationnels","External world contact systems (website, ..) "]
[null,null,null,"Resilience","13 Sécurité de la communication d'information","General"]
[null,null," ","Privacy (Non Functional requirements)","14 Acquisition, développement et entretien de systèmes d'information","IT organization"]
[null,null,null,"Data subject control","15 Sous-traitance à des tiers","IT room"]
[null,null,null,"Lawfulness processing","16 Gestion des incidents","IT systeem (SW, HW, Infra)"]
[null,null," ","Fairness processing","17 Gestion de la continuité","Mailing system "]
[null,null," ","Transparency","18 Respect","Network and Telecom"]
[null,null," ","Purpose limitation",null,"Server management"]
[null,null,null,"Data minimization",null,"Service office"]
[null,null,null,"Accuracy",null,"Application software"]
[null,null,null,"Storage limitation",null,"Hardware"]
[null,null,null,"Data subject rights (Functional requirements) ",null,"System administrator"]
[null,null,null,"Give and withdraw consent ",null,"Third party"]
[null,null,null,"Information",null,"User workstations"]
[null,null,null,"Notification",null,"Users "]
[null,null," ","Access by the data subject of the data ",null,"Paper storage (documents)"]
[null,null," ","Rectification ",null,"DP design default - conceptual level"]
[null,null," ","Erasure",null,"DP design default - develop - Logical & physical level"]
[null,null,null,"Restriction of processing ",null,"DP design default - real life system"]
[null,null,null,"Portability",null,"User business processen"]
[null,null,null,"Object",null," "]
[null,null,null,"not to be subject to automated individual decision-making"]
[null,null,null,"Data breach uses-case "]
[null,null,null,"Data protection by default"]
[null,null,null,"GDPR products"]
[null,null,null,"Contract"]
[null,null,null,"Record"]
[null,null,null,"Contract"]
[null,null,null,"DPIA"]
[null,null,null,"International transfer"]
[null,null,null,"Accountability"]

{"sheet":"Données de référence 1 ","index":9,"n_rows":199,"n_cols":13,"rows_kept":199,"cut":false,"hidden":false,"merged":[]}
["Type de traitement (réf.  WP 248 EEC et CPVP)","Type de support dans le contexte du RGPD (*)","Niveau de classification (mentionnez le nom du document [XX] décrivant le processus de classification interne)","Catégorie de données RGPD ","Catégorie(s) d'intéressés (WP 248)","Licéité du traitement (article 6)",null,"Liste indicative de la (des) catégorie(s) de destinataires ","Pays","Nature du transfert vers un pays tiers/une organisation internationale (article 49)","Indication","Support des données à caractère personnel "]
["Pas de type spécifique --> si aucun des types ci-dessous","Common known technology","Privé","N'appartient pas à une catégorie particulières","Vulnerable natural persons data subject which require protection of personal data (6) (Recital 75)","****pour les données personnelles non particulières"," ","La personne enregistrée elle-même","Afghanistan","Transferts fondé sur une décision d'adéquation","Article 45 RGPD","Software (application business, OS, messaging, DB, etc.)"," "]
["Évaluation d'individus dont le profiling et l'établissement de pronostics","Innovative technology","Interne","Données génétiques en vue de l'identification unique d'une personne (article 9 RGPD)","Employee when opposing to the processing performed by employer when linked to HR management (WP 248 EEC)","Consentement de l'intéressé ","L'intéressé a consenti au traitement de ses données à caractère personnel pour une ou plusieurs finalités spécifiques (article 6.1a RGPD).  Attention : le consentement doit satisfaire aux conditions visées à l'article 7 du RGPD. ","Relations personnelles des personnes enregistrées","Albania","Transfert moyennant des garanties appropriées","Article 46 RGPD","Documents/dossiers papier (impression, photocopie, etc.)"]
["Décisions automatisées avec des effets juridiques ou des effets notables comparables (WP 248 EEC)","Cloud","Confidentiel","Données biométriques en vue de l'identification unique d'une personne (article 9 RGPD)","Children (6,8, ..)","Nécessaire à l'exécution d'un contrat","Le traitement est nécessaire à l'exécution d'un contrat auquel la personne concernée est partie ou à l'exécution de mesures précontractuelles prises à la demande de celle-ci (article 6.1b) RGPD)","Conseillers professionnels de la personne enregistrée","Algeria","Transfert sur la base de règles d'entreprise contraignantes","Article 47 RGPD","Canaux de communication électroniques (câble, sans fil, fibre optique, etc.) "]
["Monitoring systématique (suivi, monitoring et contrôle de la personne concernée) (enregistrement audio ou vidéo) (WP 248 EEC)","Internet of things","Hautement confidentiel","Données de santé (article 9 RGPD)","the mentally ill (WP 248 EEC)","Obligation légale","Le traitement est nécessaire au respect d'une obligation légale à laquelle le responsable du traitement est soumis (article 6.1c) RGPD)","Employeur ou relations de travail de la personne enregistrée ","Andorra","Transfert sur la base d'une dérogation pour des situations spécifiques","Article 49.1 RGPD","Flux papier (e-mail, workflow, etc.)"]
["Traitements de données à grande échelle ou traitements ayant des conséquences pour un grand nombre d'intervenants (WP 248 EEC). ","Blockchain","Données sociales confidentielles","Données qui révèlent l'origine raciale ou ethnique (article 9 RGPD)","Asylum seekers  (WP 248 EEC)","Protection des intérêts vitaux de la personne concernée","Le traitement est nécessaire à la sauvegarde des intérêts vitaux de la personne concernée ou d'une autre personne physique (article 6.1d RGPD)","Autres services ou entreprises annexes du responsable du traitement","Angola","Transfert sur la base de la condition de l'article  49.2 RGPD","Article 49.2 RGPD","HW et SW livrés par des utilisateurs (smartphones, tablettes, navigateur internet, SW sur PC, internet TV, etc.)"]
["Combinaison ou couplage de lots de données que les intéressés ne peuvent raisonnablement espérer (WP 248 EEC)",null,"Données médicales confidentielles","Données qui révèlent les opinions politiques (article 9 RGPD)","Elders (WP 248 EEC)","Mission d'intérêt public ou relevant de l'exercice de l'autorité publique","Le traitement est nécessaire à l'exécution d'une mission d'intérêt public ou relevant de l'exercice de l'autorité publique dont est investi le responsable du traitement (article 6.1e RGPD)","Individus ou organisations en relation directe avec le responsable ","Anguilla",null,null,"Hardware (ordinateurs, relais de communication, pilotes USB, disque durs, etc. )"]
["Traitement de données ayant comme conséquence que les intéressés ne peuvent exercer un droit, utiliser un service ou conclure un contrat (WP 248 EEC)  ",null,null,"Données qui révèlent les convictions religieuses ou philosophiques (article 9 RGPD)","A patient (WP 248 EEC)","Intérêts légitimes poursuivis par le responsable du traitement ou par un tiers","Le traitement est nécessaire aux fins des intérêts légitimes poursuivis par le responsable du traitement ou par un tiers, à moins que ne prévalent les intérêts ou les libertés et droits fondamentaux de la personne concernée qui exigent une protection des données à caractère personnel, notamment lorsque la personne concernée est un enfant (article 6.1f RGPD)","Autres entreprises privées","Antigua & Barbuda"]
["Utilisation de nouvelles technologies ou application de moyens techniques et organisationnels (WP 248 EEC)",null,null,"Données qui révèlent l'appartenance syndicale (article 9 RGPD)","Data subject where an inbalance in the relationship between the position of the data subject and the controler can be identified (WP 248 EEC)"," ****pour les données personnelles particulières",null,"Services publics","Argentina"]
["Surveillance systématique à grande échelle d'une zone accessible au public ",null,null,"Données concernant la vie sexuelle ou l'orientation sexuelle d'une personne physique (article 9 RGPD)","Data subjects outside European Union","Consentement explicite de la personne concernée ",null,"Justice et services de police ","Armenia"]
["Transfert de données au-delà des frontières de l'Union européenne (WP 248 EEC)",null,null,"Traitement de données à caractère personnel relatives aux condamnations pénales et aux infractions (article 10 RGDP)","N'appartenant pas à une autre catégorie","Droits et obligations dans le domaine du droit du travail et du droit de la sécurité sociale et de la protection sociale du responsable du traitement ",null,"Institutions de la sécurité sociale","Australia"]
["Combinaison ou rassemblement de lots de données et (ré)utilisation à d'autres fins que celles pour lesquelles les données ont été récoltées. (WP 248 EEC)",null,null,"data to create or use personal profiles (Recital 70)"," ","Intérêts vitaux de la personne concernée ",null,"Banques et sociétés d'assurances","Austria"]
["Manipulation ou traitement pour tout ou partie d'un secteur ou pour une activité horizontale commune et utilisant des données sensibles (WP 248 EEC)",null,null,"Données à caractère personnel protégées par le secret professionnel (Rectical 70)",null,"Activités légitimes d'associations à but non lucratif actives dans le domaine politique, philosophique, religieux ou syndical ",null,"Courtiers en données à caractère personnel ou marketing direct","Azerbaijan"]
["Traitement pouvant conduire à une usurpation d'identité ou une fraude à l'identité et à un dommage à la réputation (CPVP)",null,null,"location data  (WP 248 EEC)",null,"Données personnelles apparemment rendues publiques par la personne concernée ",null,"Autre (spécifier)","Bahamas"]
["Données de communication électroniques (WP 248 EEC)",null,null,"financial data  (WP 248 EEC)",null,"Nécessaire à l'établissement, à l'exercice ou à la défense de droits en justice ",null,null,"Bahrain"]
[null,null,null,"Data for the payroll administration",null,"Motifs d'intérêt public substantiel (base juridique à préciser) ",null,null,"Bangladesh"]
[null,null,null,"Administration data of staff employed ",null,"Finalités de médecine préventive ou médecine du travail (avec un professionnel de santé et sous secret professionnel) ",null,null,"Barbados"]
[null,null,null,"Data relating exclusively to the accounting ",null,"Évaluation de l'aptitude au travail du salarié (base légale pour déterminer s'il s'agit d'un accord avec un professionnel de santé, et sous secret professionnel) ",null,null,"Belarus"]
[null,null,null,"Registration data of visitors",null,"Diagnostics médicaux (base légale pour déterminer une entente avec un professionnel de santé, et sous secret professionnel) ",null,null,"Belgium"]
[null,null,null,"electronic communication data  (WP 248)",null,"La prestation de soins de santé ou de services sociaux (base légale pour déterminer ou contracter avec un professionnel de santé, et sous secret professionnel) ",null,null,"Belize"]
[null,null,null,"Données pouvant être considérées de façon générale comme une augmentation du risque potentiel concernant les droits et libertés des personnes    ",null,"Traitement ou gestion des systèmes et services de santé ou des systèmes et services sociaux (déterminés par une base légale ou un contrat avec un professionnel de la santé, et sous le secret professionnel) ",null,null,"Benin"]
[null,null,null," ",null,"Intérêt de santé publique (tel que la protection contre les risques sanitaires transfrontaliers graves ou la garantie de normes élevées de qualité et de sécurité des soins de santé et des produits pharmaceutiques ou des dispositifs médicaux) (sous le secret professionnel) ",null,null,"Bermuda"]
[null,null,null," ",null,"Archivage dans l'intérêt public, à des fins de recherche scientifique ou historique, ou à des fins statistiques (base légale à déterminer) ",null,null,"Bhutan"]
[null,null,null," ",null,"***Pour les données du Registre National et les données sociales ",null,null,"Bolivia"]
[null,null,null," ",null,"Autorisation du Chambre de la Sécurité Sociale et de la Santé du Comité de Sécurité de l'Information ",null,null,"Bosnia & Herzegovina"]
[null,null,null,null,null,"Autorisation du Chambre  du gouvernement fédéral du Comité de Sécurité de l'Information ",null,null,"Botswana"]
[null,null,null,null,null,null,null,null,"Brazil"]
[null,null,null,null,null,null,null,null,"Brunei Darussalam"]
[null,null,null,null,null,null,null,null,"Bulgaria"]
[null,null,null,null,null,null,null,null,"Burkina Faso"]
[null,null,null,null,null,null,null,null,"Myanmar/Burma"]
[null,null,null,null,null,null,null,null,"Burundi"]
[null,null,null,null,null,null,null,null,"Cambodia"]
[null,null,null,null,null,null,null,null,"Cameroon"]
[null,null,null,null,null,null,null,null,"Canada"]
[null,null,null,null,null,null,null,null,"Cape Verde"]
[null,null,null,null,null,null,null,null,"Cayman Islands"]
[null,null,null,null,null,null,null,null,"Central African Republic"]
[null,null,null,null,null,null,null,null,"Chad"]
[null,null,null,null,null,null,null,null,"Chile"]
[null,null,null,null,null,null,null,null,"China"]
[null,null,null,null,null,null,null,null,"Colombia"]
[null,null,null,null,null,null,null,null,"Comoros"]
[null,null,null,null,null,null,null,null,"Congo"]
[null,null,null,null,null,null,null,null,"Costa Rica"]
[null,null,null,null,null,null,null,null,"Croatia"]
[null,null,null,null,null,null,null,null,"Cuba"]
[null,null,null,null,null,null,null,null,"Cyprus"]
[null,null,null,null,null,null,null,null,"Czech Republic"]
[null,null,null,null,null,null,null,null,"Democratic Republic of the Congo"]
[null,null,null,null,null,null,null,null,"Denmark"]
[null,null,null,null,null,null,null,null,"Djibouti"]
[null,null,null,null,null,null,null,null,"Dominican Republic"]
[null,null,null,null,null,null,null,null,"Dominica"]
[null,null,null,null,null,null,null,null,"Ecuador"]
[null,null,null,null,null,null,null,null,"Egypt"]
[null,null,null,null,null,null,null,null,"El Salvador"]
[null,null,null,null,null,null,null,null,"Equatorial Guinea"]
[null,null,null,null,null,null,null,null,"Eritrea"]
[null,null,null,null,null,null,null,null,"Estonia"]
[null,null,null,null,null,null,null,null,"Ethiopia"]
[null,null,null,null,null,null,null,null,"Fiji"]
[null,null,null,null,null,null,null,null,"Finland"]
[null,null,null,null,null,null,null,null,"France"]
[null,null,null,null,null,null,null,null,"French Guiana"]
[null,null,null,null,null,null,null,null,"Gabon"]
[null,null,null,null,null,null,null,null,"Gambia"]
[null,null,null,null,null,null,null,null,"Georgia"]
[null,null,null,null,null,null,null,null,"Germany"]
[null,null,null,null,null,null,null,null,"Ghana"]
[null,null,null,null,null,null,null,null,"Great Britain"]
[null,null,null,null,null,null,null,null,"Greece"]
[null,null,null,null,null,null,null,null,"Grenada"]
[null,null,null,null,null,null,null,null,"Guadeloupe"]
[null,null,null,null,null,null,null,null,"Guatemala"]
[null,null,null,null,null,null,null,null,"Guinea"]
[null,null,null,null,null,null,null,null,"Guinea-Bissau"]
[null,null,null,null,null,null,null,null,"Guyana"]
[null,null,null,null,null,null,null,null,"Haiti"]
[null,null,null,null,null,null,null,null,"Honduras"]
[null,null,null,null,null,null,null,null,"Hungary"]
[null,null,null,null,null,null,null,null,"Iceland"]
[null,null,null,null,null,null,null,null,"India"]
[null,null,null,null,null,null,null,null,"Indonesia"]
[null,null,null,null,null,null,null,null,"Iran"]
[null,null,null,null,null,null,null,null,"Iraq"]
[null,null,null,null,null,null,null,null,"Israel and the Occupied Territories"]
[null,null,null,null,null,null,null,null,"Italy"]
[null,null,null,null,null,null,null,null,"Ivory Coast (Cote d'Ivoire)"]
[null,null,null,null,null,null,null,null,"Jamaica"]
[null,null,null,null,null,null,null,null,"Japan"]
[null,null,null,null,null,null,null,null,"Jordan"]
[null,null,null,null,null,null,null,null,"Kazakhstan"]
[null,null,null,null,null,null,null,null,"Kenya"]
[null,null,null,null,null,null,null,null,"Kosovo"]
[null,null,null,null,null,null,null,null,"Kuwait"]
[null,null,null,null,null,null,null,null,"Kyrgyz Republic (Kyrgyzstan)"]
[null,null,null,null,null,null,null,null,"Laos"]
[null,null,null,null,null,null,null,null,"Latvia"]
[null,null,null,null,null,null,null,null,"Lebanon"]
[null,null,null,null,null,null,null,null,"Lesotho"]
[null,null,null,null,null,null,null,null,"Liberia"]
[null,null,null,null,null,null,null,null,"Libya"]
[null,null,null,null,null,null,null,null,"Liechtenstein"]
[null,null,null,null,null,null,null,null,"Lithuania"]
[null,null,null,null,null,null,null,null,"Luxembourg"]
[null,null,null,null,null,null,null,null,"Republic of Macedonia"]
[null,null,null,null,null,null,null,null,"Madagascar"]
[null,null,null,null,null,null,null,null,"Malawi"]
[null,null,null,null,null,null,null,null,"Malaysia"]
[null,null,null,null,null,null,null,null,"Maldives"]
[null,null,null,null,null,null,null,null,"Mali"]
[null,null,null,null,null,null,null,null,"Malta"]
[null,null,null,null,null,null,null,null,"Martinique"]
[null,null,null,null,null,null,null,null,"Mauritania"]
[null,null,null,null,null,null,null,null,"Mauritius"]
[null,null,null,null,null,null,null,null,"Mayotte"]
[null,null,null,null,null,null,null,null,"Mexico"]
[null,null,null,null,null,null,null,null,"Moldova, Republic of"]
[null,null,null,null,null,null,null,null,"Monaco"]
[null,null,null,null,null,null,null,null,"Mongolia"]
[null,null,null,null,null,null,null,null,"Montenegro"]
[null,null,null,null,null,null,null,null,"Montserrat"]
[null,null,null,null,null,null,null,null,"Morocco"]
[null,null,null,null,null,null,null,null,"Mozambique"]
[null,null,null,null,null,null,null,null,"Namibia"]
[null,null,null,null,null,null,null,null,"Nepal"]
[null,null,null,null,null,null,null,null,"Netherlands"]
[null,null,null,null,null,null,null,null,"New Zealand"]
[null,null,null,null,null,null,null,null,"Nicaragua"]
[null,null,null,null,null,null,null,null,"Niger"]
[null,null,null,null,null,null,null,null,"Nigeria"]
[null,null,null,null,null,null,null,null,"Korea, Democratic Republic of (North Korea) "]
[null,null,null,null,null,null,null,null,"Norway"]
[null,null,null,null,null,null,null,null,"Oman"]
[null,null,null,null,null,null,null,null,"Pacific Islands"]
[null,null,null,null,null,null,null,null,"Pakistan"]
[null,null,null,null,null,null,null,null,"Panama"]
[null,null,null,null,null,null,null,null,"Papua New Guinea"]
[null,null,null,null,null,null,null,null,"Paraguay"]
[null,null,null,null,null,null,null,null,"Peru"]
[null,null,null,null,null,null,null,null,"Philippines"]
[null,null,null,null,null,null,null,null,"Poland"]
[null,null,null,null,null,null,null,null,"Portugal"]
[null,null,null,null,null,null,null,null,"Puerto Rico"]
[null,null,null,null,null,null,null,null,"Qatar"]
[null,null,null,null,null,null,null,null,"Reunion"]
[null,null,null,null,null,null,null,null,"Romania"]
[null,null,null,null,null,null,null,null,"Russian Federation"]
[null,null,null,null,null,null,null,null,"Rwanda"]
[null,null,null,null,null,null,null,null,"Saint Kitts and Nevis"]
[null,null,null,null,null,null,null,null,"Saint Lucia"]
[null,null,null,null,null,null,null,null,"Saint Vincent's & Grenadines"]
[null,null,null,null,null,null,null,null,"Samoa"]
[null,null,null,null,null,null,null,null,"Sao Tome and Principe"]
[null,null,null,null,null,null,null,null,"Saudi Arabia"]
[null,null,null,null,null,null,null,null,"Senegal"]
[null,null,null,null,null,null,null,null,"Serbia"]
[null,null,null,null,null,null,null,null,"Seychelles"]
[null,null,null,null,null,null,null,null,"Sierra Leone"]
[null,null,null,null,null,null,null,null,"Singapore"]
[null,null,null,null,null,null,null,null,"Slovak Republic (Slovakia)"]
[null,null,null,null,null,null,null,null,"Slovenia"]
[null,null,null,null,null,null,null,null,"Solomon Islands"]
[null,null,null,null,null,null,null,null,"Somalia"]
[null,null,null,null,null,null,null,null,"South Africa"]
[null,null,null,null,null,null,null,null,"Korea, Republic of (South Korea)"]
[null,null,null,null,null,null,null,null,"South Sudan"]
[null,null,null,null,null,null,null,null,"Spain"]
[null,null,null,null,null,null,null,null,"Sri Lanka"]
[null,null,null,null,null,null,null,null,"Sudan"]
[null,null,null,null,null,null,null,null,"Suriname"]
[null,null,null,null,null,null,null,null,"Swaziland"]
[null,null,null,null,null,null,null,null,"Sweden"]
[null,null,null,null,null,null,null,null,"Switzerland"]
[null,null,null,null,null,null,null,null,"Syria"]
[null,null,null,null,null,null,null,null,"Tajikistan"]
[null,null,null,null,null,null,null,null,"Tanzania"]
[null,null,null,null,null,null,null,null,"Thailand"]
[null,null,null,null,null,null,null,null,"Timor Leste"]
[null,null,null,null,null,null,null,null,"Togo"]
[null,null,null,null,null,null,null,null,"Trinidad & Tobago"]
[null,null,null,null,null,null,null,null,"Tunisia"]
[null,null,null,null,null,null,null,null,"Turkey"]
[null,null,null,null,null,null,null,null,"Turkmenistan"]
[null,null,null,null,null,null,null,null,"Turks & Caicos Islands"]
[null,null,null,null,null,null,null,null,"Uganda"]
[null,null,null,null,null,null,null,null,"Ukraine"]
[null,null,null,null,null,null,null,null,"United Arab Emirates"]
[null,null,null,null,null,null,null,null,"United States of America (USA)"]
[null,null,null,null,null,null,null,null,"Uruguay"]
[null,null,null,null,null,null,null,null,"Uzbekistan"]
[null,null,null,null,null,null,null,null,"Venezuela"]
[null,null,null,null,null,null,null,null,"Vietnam"]
[null,null,null,null,null,null,null,null,"Virgin Islands (UK)"]
[null,null,null,null,null,null,null,null,"Virgin Islands (US)"]
[null,null,null,null,null,null,null,null,"Yemen"]
[null,null,null,null,null,null,null,null,"Zambia"]
[null,null,null,null,null,null,null,null,"Zimbabwe"]

{"sheet":"Données de référence 2","index":10,"n_rows":105,"n_cols":5,"rows_kept":105,"cut":false,"hidden":false,"merged":[]}
["Objectif du traitement (ref. guichet électronique CBPL)",null,"Catégorie de données fonctionnelle"]
["(Objectis généraux)","Comments"," (Données d'identification)","Comments"]
["Administration du personnel et des intermédiaires","Recrutement et sélection du personnel et des intermédiaires (courtiers, représentants autonomes...) Administration des salaires, rémunérations, commissions et traitements.  Application de la législation sociale. ","Données d'identification personnelles","Nom, titre, adresse (privée, professionnelle), adresses précédentes, numéro de téléphone (privé, professionnel), données d’identification attribuées par le responsable. "]
["Gestion du personnel et des intermédiaires","Évaluation et suivi du personnel et des intermédiaires. Planification et suivi du personnel et des intermédiaires. ","Données d'identification, autres que le Numéro de registre national, émises par l'État","Numéro de carte d'identité, numéro de passeport, numéro de permis de conduire, numéro de pension, plaque d'immatriculation... "]
["Planification des activités","Planification et suivi des tâches, de la charge de travail et des prestations.","Données d'identification électroniques","Adresses IP, cookies, moments de connexion... "]
["Contrôle sur le lieu de travail","Contrôle de l'activité professionnelle sur le lieu de travail à l'aide de caméras ou de systèmes informatiques comme par exemple le contrôle des e-mails, de l'utilisation d'internet, du téléphone... ","Données de localisation électroniques","GSM, GPS…"]
["Gestion de la clientèle","L'administration de la clientèle, la gestion des commandes, les livraisons, la facturation des services matériels et immatériels. Le suivi de la solvabilité. Marketing et publicité personnalisés.  L'enregistrement de la clientèle d'un commerce et profil de cette clientèle sur la base des achats. ","Données d'identification biométriques ","Données relatives à l’ADN, empreintes digitales, reconnaissance vocale, image de la rétine, reconnaissance du visage, de la forme des doigts ou de la main, signature dynamique..."]
["Lutte contre la fraude et les infractions de la clientèle","ll s'agit d'activités permettant de prévenir et de détecter de tels agissements.","Particularités financières"]
["Gestion du contentieux","La gestion du contentieux, y compris le recouvrement de créances.","Données d'identification financières","Numéros d’identification et de comptes bancaires, numéros de cartes de crédit ou de débit, codes secrets."]
["Gestion des fournisseurs","L'administration des fournisseurs. Les gestions des commandes émises, le paiement des fournisseurs.  La prospection de fournisseurs potentiels et leur évaluation.","Moyens financiers ","Revenus, possessions, investissements, revenus totaux, revenus professionnels, épargne, date de début et de terme de placements, revenus d’investissements, charges sur les actifs."]
["Collecte de dons","L'administration des donateurs d'une association.  La prospection de nouveaux donateurs.","Dettes, dépenses","Dépenses totales, dépenses pour le loyer, prêts, hypothèques et autres formes de crédit."]
["Relations publiques","La création du \"goodwill\" pour l'organisation.","Solvabilité","Appréciation des revenus, du statut financier, de la solvabilité."]
["Renseignements technico-commerciaux","L'analyse de concurrents et de partenaires commerciaux éventuels","Emprunts, hypothèques et crédits "," Type d’emprunt, montant emprunté, solde restant dû, date de début, durée, taux d’intérêt, aperçu des paiements, détail des garanties."]
["Enregistrement et administration des actionnaires ou des associés","La tenue d'un registre d'actionnaires et des d'associés.  L'administration des bénéfices financiers et autres qui leur reviennent.","Aide financière  ","Allocations, aides, dons, subventions."]
["Administration des membres","L'administration des membres, des volontaires et des sympathisants d'une association. ","Détails relatifs aux assurances","Type d’assurance, détail des risques couverts, montants assurés, période de couverture, date d’échéance, paiements effectués ou reçus et paiements non effectués ou non reçus, état du contrat."]
["Sécurité","Le traitement de données à caractère personnel en vue de garantir la sécurité de personnes ou des biens.  Attention : en principe, les caméras de surveillance sont soumises à la loi du 21 mars 2007 réglant l’installation et l’utilisation de caméras de surveillance (la \"loi caméras\"). Elles ne peuvent être déclarées sur le présent formulaire.  Utilisez pour ce faire le formulaire thématique adapté.  Vous trouverez davantage d'informations à ce sujet sur www.privacycommission.be > En pratique > Caméras de surveillance.","Détails relatifs à la pension","Date d’entrée dans le système de pension, type de système, date de sortie du système, paiements reçus et effectués, options, bénéficiaires."]
["Gestion du contentieux","La gestion par des personnes physiques ou par des personnes morales de droit privé ou de droit public de leur propre contentieux ou des procédures en cours les concernant. ","Transactions financières","Montants dûs et payés par la personne fichée, crédit alloué, avals, modes de paiement, aperçu des paiements, dépôts et autres garanties. "]
["Protection de la société, secteur propre ou organisation","Le traitement de données relatives à des personnes représentant un risque spécifique, par exemple les hooligans...","Compensation","Détails des compensations exigées, montants payés ou autres formes de compensation."]
["(Goals specific for authorities) ",null,"B11","Activités professionnelles de la personne fichée : type d’activité, nature des biens ou des services utilisés ou fournis par la personne fichée, relations d’affaires."]
["Impôts","La levée d'impôts et les activités qui s'y rapportent : l'enregistrement des contribuables, le calcul, la perception et le suivi des impôts. ","Conventions et accords","Détails des accords ou des conventions commerciales, accords de représentation ou de conventions juridiques, détails relatifs aux agents."]
["Subventions","L'octroi de subventions et les activités qui s'y rapportent : la recherche des ayants droit, le calcul, le versement et le suivi des subventions. ","Permis","Permis détenus"]
["Permis","La délivrance de permis et les activités qui s'y rapportent : la recherche des ayants droit, le suivi des conditions.","Caractéristiques personnelle"]
["Traitements effectués par les communes","Autres traitements que ceux exemptés par l'art. 60 AR","Détails personnels ","Âge, sexe, date de naissance, lieu de naissance, état civil et nationalité."]
["Élections","La tenue des listes électorales et l'organisation des élections.","Situation militaire ","Statut militaire, parcours militaire, distinctions militaires."]
["Administration des étrangers","La tenue d'un registre des étrangers et le suivi des permis de séjour.","Statut d’immigration ","Détails du visa, permis de travail, restrictions de résidence ou de déplacement, conditions particulières liées au droit de séjour."]
["Cadastre","La création et la mise à jour d'un registre de propriétés, la levée d'impôts sur les propriétés, et la délivrance d'attestations à ce sujet.","Données physiques"]
["Autorité administrative","La gestion de la correspondance entre le service public et les personnes qui se sont adressées spontanément à lui.  La gestion de données de personnes avec lesquelles le service public entretient des relations non lucratives.","Description physique "]
["(Goals specific for justice and police)",null,"Habitudes de vie"]
["Sécurité publique","La collecte et le suivi des informations concernant des personnes qui sont considérées comme pouvant présenter un risque pour la sécurité publique.","Habitudes","Consommation de tabac, d’alcool."]
["Missions de police judiciaire","Le signalement et la recherche de personnes soupçonnées d'infractions.","Style de vie ","Détails concernant la consommation de biens ou de services, comportement de l’individu ou de sa famille."]
["Missions de police judiciaire","Prévention d'infractions, surveillance du respect des lois et règlements","Détails des voyages et déplacements","Informations concernant les séjours et déplacements effectués, visas de voyage, permis de travail."]
["Administration des activités d'une juridiction","La tenue du rôle et des registres.","Contacts sociaux ","Amis, associés, relations autres que la famille proche."]
["Casier judiciaire","L'enregistrement de condamnations.","Possessions","Terrains, propriétés ou autres possessions."]
["Défense des clients","La gestion des litiges concernant leurs clients par les avocats ou autres conseillers juridiques.","Mandats publics détenus","Fonctions à l’échelon communal, provincial, régional, communautaire ou fédéral, participation à des comités publics ou groupes de travail ou de réflexion..."]
["(goals specific for education, culture and welfare)",null,"Plaintes, incidents ou accidents ","Informations relatives à un accident, un incident ou une plainte impliquant la personne fichée, nature des dommages ou blessures, personnes impliquées, témoins."]
["Administration des élèves","La création d'un fichier d'élèves, l'organisation de l'enseignement, les examens, l'enregistrement des résultats et des résultats des délibérations.  Le calcul, la facturation et la perception de montants dus.  Le suivi des anciens élèves.","Distinctions","Distinctions civiles, militaires ou ecclésiastiques."]
["Assistance aux élèves","L'assistance des élèves dans leur développement intellectuel et en cas de problèmes psychiques, ainsi que dans leur orientation professionnelle.","Utilisation des médias ","Utilisation des médias et moyens de communication."]
["Gestion de bibliothèque","L'inscription des membres d'une bibliothèque dans un fichier et le suivi de leurs emprunts.","Données psychiques"]
["Suivi de la clientèle","L'assistance matérielle et/ou psychique à des personnes qui se trouvent dans le besoin.","Données psychiques","Opinions concernant la personnalité ou le caractère."]
["Médiation en matière d'emploi","Le suivi des chômeurs et leur formation vers un nouvel emploi.","Composition du ménage"]
["(goals specific for social security and health care)",null,"Mariage ou forme actuelle de cohabitation","Nom de l’épouse ou de la partenaire, nom de jeune fille de l’épouse ou de la partenaire, date du mariage, date du contrat de vie commune, nombre d’enfants..."]
["Administration des ayants droit","La perception des cotisations, la fixation et l'attribution des droits de sécurité sociale, y compris l'assistance sociale.","Historique marital","Détails concernant les mariages ou unions précédents, divorces, séparations, noms des partenaires précédents."]
["Soins des patients","Soins des patientsLe diagnostic et le traitement paramédical des patients, en ce compris l'évaluation des soins accomplis et à accomplir afin d'améliorer la qualité des soins prodigués à ces patients.","Détails sur les autres membres de la famille ou du ménage","Enfants, personnes à charge, autres membres du ménage, collatéraux, parents et ascendants."]
["Administration des patients","Le suivi du séjour et du traitement des patients, en vue de la facturation","Loisirs et intérêts"]
["Enregistrement de patients","L'enregistrement de données médicales et de séjour des patients, à des fins de gestion. ","Activités de loisirs et intérêts","Hobbies, sport et autres intérêts."]
["Enregistrement de groupes à risque","L'identification et le suivi de personnes présentant un risque médical","Affiliations"]
["Enregistrement de donneurs","La création de fichiers comprenant des personnes qui souhaitent être donneur, la promotion à cette fin et l'exploitation. ","Affiliations (autres que professionnelles, politiques ou syndicales) ","Affiliations à des organisations caritatives ou bénévoles, clubs, associations, unions, organisations, groupements... "]
["Gestion des médicaments","Traitement des prescriptions et de la délivrance de médicaments. ","Données judiciaires concernant... "]
["(goals specific for Primary scientific research or secondary scientific research whose purpose is compatible with the original purpose)",null,"Données judiciaires concernant des suspicions et mises en accusation","Suspicion d’infractions ou d’association de malfaiteurs connus.  Enquêtes ou actions en justice (civiles ou pénales), entamées par ou à l’encontre de la personne fichée."]
["Recherche épidémiologique","La recherche vers la dissémination de risques médicaux, la morbidité et la mortalité...","Données judiciaires concernant des condamnations et des peines","Condamnations et peines."]
["Recherche biomédicale","La recherche des causes de pathologie médicale et l'effet de traitements médicaux. Essais cliniques.","Données judiciaires concernant des mesures judiciaires","Mise sous tutelle, sous administration provisoire, internement, collocation."]
["Évaluation des soins","La collecte et traitement de toutes données relatives aux diagnostics et pratiques thérapeutiques, médicales et paramédicales, administrées aux patients en vue d'améliorer la qualité des méthodes de soins.","Données judiciaires concernant des sanctions administratives","Sanctions administratives :\n* de pure nature disciplinaire ;* pouvant être imposées à des non-fonctionnaires qui ont apporté leur collaboration à un service public (médecins, pharmaciens, personnel paramédical, entrepreneurs de travaux publics) ;* pouvant être imposées aux utilisateurs de services publics ;* pouvant être imposées en raison du non-respect de dispositions légales et réglementaires.Par ex. : abandon de déchets sur la voie publique... "]
["Recherche scientifique","La recherche visant à établir des permanences, des lois de comportement ou des schémas de causalité qui transcendent tous les individus qu'ils concernent.  Ainsi, elle vise à caractériser des phénomènes d'ensemble.","Données judiciaires concernant l'ADN ","Données relatives à l’ADN qui font l’objet d’un traitement dans le cadre de la loi du 22 mars 1999 relative à la procédure d’identification par analyse ADN en matière pénale."]
["Analyse de marché","Les études sur le comportement d'achat, les préférences et les intentions d'achats des gens, afin de déterminer des stratégies commerciales. ","Habitudes de consommation"]
["Recherche historique","Le traitement de données à caractère personnel provenant d'archives privées ou publiques en vue de l'analyse d'un événement passé ou en vue de permettre cette analyse. ","Données de location","Détails des biens et services fournis, prêtés ou loués à la personne fichée."]
["Généalogie","Le traitement de données à caractère personnel dans le but d'établir un arbre, une table ou un registre généalogique... ","Données de location","Détails des biens et services fournis, prêtés ou loués par la personne fichée."]
["Recherche statistique","La collecte et le traitement de données à caractère personnel nécessaires à la réalisation d'enquêtes statistiques ou à l'obtention d'un résultat statistique (par ex. diffusion d'informations générales, assistance dans le planning et la prise de décision au service de la science).","Caractéristiques du logement"]
["(goals specific for Banking and credit, insurance)",null,"Caractéristiques du logement","Adresse du logement : type de logement, bien propre ou loué, durée de séjour à cette adresse, loyer, charges, classification de l’habitation, détails de valorisation, noms des détenteurs des clefs."]
["Gestion des comptes","La gestion des comptes individuels et des comptes d'épargne des clients d'une institution financière auxquels un crédit est ou non attaché.   Ces activités comprennent les opérations de paiement afférentes au compte.","Données concernant... "]
["Gestion de fortunes","Il s'agit de l'ensemble des opérations par lesquelles une banque guide son client, de manière discrétionnaire ou non, dans la gestion de son patrimoine.","Données concernant l'état de santé physique","Dossier médical, rapport médical, diagnostic, traitement, résultat d'analyse, handicap ou infirmité, régime ; autres exigences de santé particulières concernant la gestion d'un voyage ou d'un logement."]
["Corporate finance","La fourniture de services en relation avec les émissions de capital, la vente d'actions, les reprises et fusions.","Données concernant l'état de santé psychique","Dossier médical, rapport médical, diagnostic, traitements, résultats d'analyse."]
["Octroi de crédits","Il s'agit de l'ensemble des activités liées à l'évaluation des risques pris par la banque lors de l'octroi d'un crédit peu importe la nature de celui-ci.","Données concernant les situations et comportements à risques","Situations et comportements à risques."]
["Gestion des crédits","Il s'agit des activités relatives au suivi et au remboursement des crédits, y compris le contentieux, les opérations liées à ce contentieux, qu'elles impliquent ou non un tiers.","Données génétiques dans le cadre d'un dépistage, d'un examen d'hérédité... ","Données génétiques dans le cadre d'un dépistage, d'un examen d'hérédité..."]
["Vision globale des clients","L'intégration de tout ou partie de données traitées dans le cadre d'une des finalités spécifiques au secteur bancaire afin d'évaluer la rentabilité globale d'un client, de lui proposer des produits ou services bancaires adaptés à ses besoins et, d'une manière générale, d'aider l'institution de banque à prendre vis-à-vis de son client les décisions nécessaires.","Données relatives aux soins  ","Données relatives aux ressources et procédures utilisées pour la prise en charge médicale et paramédicale des patients."]
["Service de courtage","L'intervention entre les clients et les institutions financières concernant des assurances, des crédits, des opérations de bourses, etc.","Formation"]
["Gestion d'assurances de personnes","L'assurance contre les incidents incertains portant atteinte à l'intégrité physique ou la situation familiale de personnes.  L'évaluation des risques, la gestion de polices, de primes et d'indemnités.  Réassurance et gestion de litiges.","Curriculum académique ","Historique des écoles, établissements, universités fréquentées, nature des cours suivis, diplômes visés, résultats d’examens, autres diplômes obtenus, appréciations de progression académique."]
["Gestion d'assurances groupes","La forme collective d'assurances de personnes.","Historique financier des études","Minerval et frais payés, sources de financement, méthodes de paiement, historique des paiements."]
["Gestion d'assurances incendie, accidents et risques divers","L'assurance contre le dommage causé à des biens ou à des possessions du client ou contre sa responsabilité du dommage causé à des tiers.  L'évaluation des risques, la gestion de polices, de primes et d'indemnités. Réassurance et gestion de litiges.","Qualifications professionnelles","Brevets et formations professionnelles, licences spéciales (pilotage..)."]
["Assurances accidents de travail","L'assurance des employeurs pour les employés lors d'accidents de travail. L'évaluation des risques, la gestion de polices, de primes et d'indemnités. Réassurance et gestion de litiges. Examen de prévention","Expérience professionnelle","Intérêts professionnels, intérêts de recherche, intérêts académiques, sujets de spécialisation, expérience dans l’enseignement, consultations."]
["Gestion de risques alourdis","Le traitement couvrant toutes les branches d'assurances, de données qui se rapportent à des personnes présentant un risque alourdi, afin d'éviter des excès de risques et de fraude.","Affiliation / participation à des organisations professionnelles","Détails relatifs aux groupements, comités ou commissions concernés, fonctions exercées, intérêts particuliers et historique de la participation."," "]
["(goals specific for trade)",null,"Publications","Livres, articles, rapports, matériel audiovisuel publié."]
["Marketing direct","La prospection, les activités, les services offerts par des firmes commerciales, des associations de bienfaisance ou d'autres associations ou fondations, notamment de nature politique, à des segments de population  par le moyen du courrier, téléphone ou d'autres moyens directs (ex. : e-mail...). \nIl importe peu que le destinataire soit déjà client ou non.","Profession et emploi"]
["Commerce d'informations commerciales","Vente après traitement de données, publiées par des sources officielles (Moniteur belge...), avec des données récoltées auprès d'autres institutions. ","Emploi actuel","Employeur, titre et description de la fonction, grade, date de recrutement, lieu de travail, spécialisation ou type d'entreprise, modalités et conditions de travail, fonctions antérieures et expérience précédente auprès de l'employeur actuel."]
["Other goals","À définir par le responsable","Recrutement","Date de recrutement, méthode de recrutement, source du recrutement, références, détails concernant la période d’essai."]
[null,null,"Fin de l’emploi","Date du départ, raison du départ, préavis donné, conditions de fin de l’emploi."]
[null,null,"Carrière ","Emplois et employeurs précédents, périodes sans emploi, service militaire."]
[null,null,"Présence et discipline","Aperçu des présences, motifs des absences, mesures disciplinaire"]
[null,null,"Médecine du travail"," % d’invalidité suite à un accident de travail, certificat permettant d’administrer les premiers soins."]
[null,null,"Salaire","Paiements et retenues, salaire, commissions, bonus, dépenses, gratifications, avantages, prêts, taxes retenues, prélèvements pour la pension, cotisation syndicale, méthodes de paiement, date de la dernière augmentation salariale."]
[null,null,"Actifs détenus par le membre du personnel ","Voiture, outils, pièces de rechange, ouvrages de référence, autres objets détenus par l’employé."]
[null,null,"Organisation du travail","Responsabilités actuelles, projets, taux horaire de facturation, horaire, heures prestées."]
[null,null,"Évaluation","Évaluation des prestations, du potentiel."]
[null,null,"Formation à la fonction ","Détails des besoins de formation propres à la fonction et de la formation reçue, qualifications obtenues et compétences acquises."]
[null,null,"Sécurité","Mots de passe, codes de sécurité et niveaux d’autorisation."]
[null,null,"Utilisation des moyens informatiques ","Evaluation de l’utilisation des moyens informatiques (internet, e-mail...)."]
[null,null,"Numéro de registre national "]
[null,null,"Numéro de registre national ","Numéro de registre national "]
[null,null,"Données raciales ou ethniques"]
[null,null,"Données raciales ou ethniques","Données raciales ou ethniques"]
[null,null,"Données relatives au comportement sexuel"]
[null,null,"Données relatives au comportement sexuel","Orientation sexuelle"]
[null,null,"Opinions politiques"]
[null,null,"Orientation politique","Convictions politiques, préférence de vote."]
[null,null,"Carrière politique","Affiliation à un parti politique, fonctions politiques occupées."]
[null,null,"Affiliation à un groupe d'intérêts/des organisations militantes","Affiliation à ou soutien apporté à des groupes de pression ou à des organisations militantes."]
[null,null,"Affiliation à un syndicat"]
[null,null,"Affiliation à un syndicat ","Affiliation à un syndicat ou à un groupement assimilé, fonctions occupées."]
[null,null,"Convictions philosophiques ou religieuses"]
[null,null,"Convictions philanthropiques","Convictions philosophiques ou religieuses"]
[null,null," Enregistrements d’images"]
[null,null,"Illustrations","Films, photographies, enregistrements vidéo, photos numériques... "]
[null,null,"Images de surveillance","Images de caméras de surveillance"]
[null,null,"Enregistrements de sons"]
[null,null,"Enregistrements de sons","Enregistrement sur bande sonore, enregistrement téléphonique... "]
[null,null,"Autre catégorie de données","Autre catégorie de donnée à caractère personnel que celles susmentionnées (spécifiez)"]

{"sheet":"Données de référence 3","index":11,"n_rows":8,"n_cols":6,"rows_kept":8,"cut":false,"hidden":false,"merged":[]}
["Type of treatment","Comments","category of tratement","Comments","Maturity description","Impact / Kans"]
["Directive. ","(Ligne directrice par des actions organisationnelles, techniques ou physiques). Conseiller le personnel, les entrepreneurs et les visiteurs sur le comportement attendu dans l'environnement de sécurité","Administr. ","Handmatige / administratieve controles verwijzen meestal naar acties die personen al dan niet kunnen uitvoeren.","1 Il n'y a aucune preuve et/ou n'est d'aucune utilité (probabilité = 5 et impact > 2) ",1]
["Deterrent.","(Découragé par des actions organisationnelles, techniques ou physiques). Conçu de manière à ce que l’effort de contourner ou de compromettre le contrôle soit supérieur à la valeur observée lorsqu’il est brisé; décourage les violations.","Technical","Geautomatiseerde / technische handelingen worden beheerd of uitgevoerd door computersystemen.","2 Preuve démontrable (qui est disponible) que d'autres organisations appliquent la même interprétation ou ont la même réponse à la question. ",2]
["Preventive.","(préventif par des actions organisationnelles, techniques ou physiques).  Pour éviter qu’un événement ne se produise / se termine.  \nempêcher les modifications des systèmes et des procédures de réduire accidentellement la CIA","Physical","Fysieke controles omvatten sloten, hekken en zelfs geografisch specifieke bedieningselementen.","3 écrits (disponibles) qui montrent qu'il est effectué de cette manière ou qu'une enquête minutieuse de tous les faits pertinents a été effectuée avant de prendre une décision : courriels, comptes rendus de réunions, registres, .. ",3]
["Compensating.","(Compensation par des actions organisationnelles, techniques ou physiques).  Sera activé lorsque les contrôles existants ne répondent pas aux exigences décrites dans la politique de sécurité.",null,null,"4 la preuve (qui est disponible) par un règlement ou un acte dans un contexte similaire ou l'interprétation d'une autorité de contrôle (rapports d'inspection, ..). ",4]
["Detective. ","détective par des actions organisationnelles, techniques ou physiques): notification au personnel compétent (si les contrôles dissuasifs et préventifs n’ont pas fonctionné lors d’une attaque)",null,null,"5 preuve (qui est disponible) par tout règlement applicable ou acte authentique ou sous seing privé. ",5]
["Corrective.  ","correctives par des actions organisationnelles, techniques ou physiques).  : mesures pour inverser l'effet si quelque chose s'est passé. "]
["Recovery.","récupération par des actions organisationnelles, techniques ou physiques).  Une fois l'événement lié à la sécurité terminé, il est nécessaire de ramener le système à son fonctionnement normal."]