Tu fais un dossier RGPD sur ton ordi principal.
Tu t'enregistres auprès de la CNIL comme délégué à la protection des données et tu enregistres le pdf de confirmation dans ce dossier.
Ensuite tu fais signer à tous tes employés un papier à la con de confidentialité des données, tu les scannes aussi dans ce dossier.
Tu peux y mettre aussi tous les mails reçus de tes partenaires principaux (grossistes, logiciel, résopharma) à ce sujet.
Enfin tu télécharges à partir du site de la CNIL le modèle de registre de traitement des données. C'est long comme le bras à remplir, donc tu le remplis pas parce que t'as autre chose à foutre, mais tu le ranges dans ton dossier RGPD.
Voilà, en cas de contrôle c'est bon, tu montres que tu as trouvé la question très passionnante grâce à ce dossier :-D