C’est un document de recensement et d’analyse qui doit refléter l’intégralité et la réalité des traitements de données personnelles qu’il soit informatisé ou sur support papier.
Il est considéré comme obligatoire par la CNIL pour tous les responsables de traitement et leurs sous-traitants.