Lorsqu'un incident de données personnelles survient au sein d'une organisation, le RGPD vous demande de documenter cet incident. En fonction de la gravité de l'incident, vous devrez éventuellement mener différentes actions.

La première étape consiste donc à déclarer un incident. Pour cela il suffit de créer un nouvel incident, et de renseigner les différents champs de description :

le titre de l'incident
la description, la plus détaillée possible
la date à laquelle l'incident a eu lieu
une estimation de la gravité de l'incident.

Si besoin, vous pourrez ajouter des pièces jointes (par exemple, une déclaration de vol, ou autre document permettant de compléter et appuyer votre déclaration).

L'utilisateur doit ensuite spécifier l'affectation de l'incident en précisant :

les entités juridiques concernées
les Responsables de la protection des données
les Responsables de traitement

Workflow d'un incident