AIPD
La réalisation d'une Analyse d'Impact sur la Protection des Données n'est pas intuitive et nécessite d'en faire plusieurs avant de maîtriser l'approche méthodologique.
ANAXIA CONSEIL a développé sa propre méthodologie sur la base d'une trame complète et de questionnaires dédiés.
Réalisée avec les "métiers", notre rôle dans chaque AIPD sera celui de pilote, de sachant.
Grandes étapes
Échanges amont ;
Visio de préparation avec tous les acteurs ;
Questionnaires ;
Intervention in situ (métiers, DSI, prestataires, ...) ;
Finalisation / Rédaction ;
Validation.
Trame
À l'issue de l'AIPD, vous bénéficierez de plus de notre trame (accompagnée d'un guide) si vous souhaitez réaliser par vous-même la prochaine AIPD !
Dans quels cas mener une AIPD ?
Il faut en premier lieu regarder l'article 35.3 du RGPD ;
Le CEPD délivre son interprétation de cet article au sein des Lignes directrices concernant l’analyse d’impact relative à la protection des données et la manière de déterminer si le traitement est «susceptible d’engendrer un risque élevé» aux fins du règlement (UE) 2016/679 ;
Enfin, la CNIL a publié :
Ses propres lignes directrices ;
Une liste des types d'opérations de traitement pour lesquelles une analyse d'impact relative à la protection des données est requise ;
Une liste des types d’opérations de traitement pour lesquelles une analyse d'impact relative à la protection des données n'est pas requise.
Utilisez-vous l'outil PIA de la CNIL ?
Non (ou sur demande) car, s'il a l'avantage de l'exhaustivité (et est utile pour faire ses premiers pas), il nous semble manquer de souplesse (impossible par exemple de modifier un commentaire).
C'est ce qui nous a conduit à développer notre propre outil.
Quelle est la durée de réalisation d'une AIPD ?
Ça dépend !
Seule une étude préalable nous permettra de nous engager sur une durée.
En effet, une AIPD relativement simple peut nécessiter seulement 2 jours, intervention et rédaction comprises. Une AIPD plus complexe ou inhabituelle avec de nombreux intervenants peut nécessiter plusieurs jours d’intervention et de rédaction. La rédaction est toujours plus longue que l’intervention en elle-même.
