D'un autre côté, grâce au RGPD, la connaissance exhaustive de toutes les données à caractère personnel détenues par une administration est en train d'être centralisée auprès des délégués à la protection des données. La Cnil centralisait les déclarations préalables, dont le registre est d'ailleurs disponible en open data. Mais là, un haut fonctionnaire dans chaque administration centralise la connaissance de la totalité des données personnelles manipulées par elle. Il semble naturel qu'en octobre prochain les registres de données personnelles détenues par les délégués à la protection des données soient publiés.
La Dinsic a entrepris une tâche de très longue haleine. D'abord, elle fait l'inventaire des applications informatiques que détient l'État. Nous avons d'abord passé deux ans pour cartographier les 700 applications de gestion par métier des ressources humaines utilisées par l'État, ce qui nous a permis de trouver des redondances.