Vous devez mettre à jour vos registres des activités de traitement chaque fois qu’un processus est modifié ou lorsque vous mettez en œuvre un nouveau système informatique.
Chaque fois que vous modifiez un processus commercial impliquant le traitement de données à caractère personnel, vous devez évaluer comment le traitement des données à caractère personnel est affecté. Si le traitement a changé, vous devez mettre à jour vos dossiers en conséquence.