Un Record of Processing Activities (ROPA) est le registre de travail qui montre quels flux de données existent, quelles équipes en sont owners, quels systèmes sont impliqués et quelles exigences juridiques ou réglementaires s'appliquent.
Les bons ROPA sont des artefacts opérationnels et non des documents statiques. Ils aident les équipes à relier les exigences de policy aux produits, aux vendors, aux calendriers de rétention et aux preuves.
Voir aussi :