Le RGPD impose de gérer les violations de données, et notamment d’organiser leur notification le cas échéant à la CNIL. Dans ce cadre, la règlementation exige de documenter toute violation de données, afin de permettre à l’autorité de contrôle de s’assurer du respect de ses obligations.
Ce registre de violation de données permet de satisfaire à cette obligation.

Ces lignes directrices permettent de déterminer si le risque est élevé pour la vie privée des personnes concernées. Cela permet notamment d’aider à déterminer si une communication de la violation de données aux personnes concernées est nécessaire ou non.