Le principe de responsabilité vous oblige à documenter votre respect des principes énoncés à l’article 5. Il s’agit d’une exigence essentielle qui peut sembler quelque peu arbitraire.
Pour chaque activité de traitement que vous avez déjà ou que vous envisagez de lancer, vous devez concevoir votre traitement de manière à respecter ces principes.
Une façon de le faire est d’inclure une description de votre respect de ces principes dans vos registres des activités de traitement (article 30). À bien des égards, le respect des exigences de l’article 30 vous permet de vous conformer au principe de responsabilité de l’article 5.
Les employés doivent suivre ces principes au sein de votre organisation. La formation de vos employés à ces principes devient donc un outil de conformité et un excellent moyen d’améliorer la sécurité des données dans la pratique. Démontrer que vous avez formé vos employés à ces principes est l’une des nombreuses mesures que vous pouvez prendre pour démontrer le respect du principe de responsabilité.