Avec Ailance RoPA vous permet de mener à bien très facilement des opérations de traitement complexes. L'un des éléments clés est la Analyse d'impact relative à la protection des données (DSFA). Nous vous montrons à quel point il est simple de réaliser une DSFA dans RoPA.
Qu'est-ce qu'une analyse d'impact relative à la protection des données (AIPD) ?
Une Analyse d'impact relative à la protection des données (DSFA) est une procédure d'évaluation des risques mise en place par la RGPD évaluation systématique requise des risques et des effets potentiels du traitement des données sur les Vie privée de personnes. Son principal objectif est d'aider les organisations à identifier et à atténuer les risques avant d'entreprendre des activités de traitement à haut risque, et de garantir ainsi le respect des règles de protection des données. RGPD à prouver.
L'évaluation des risques potentiels commence par la réalisation d'une DSFA préliminaire, qui permet de déterminer s'il est nécessaire de procéder à une DSFA complète.
Un DSFA préliminaire sert de première évaluation pour déterminer si un DSFA complet est nécessaire pour une activité de traitement donnée. Conformément aux Lignes directrices de l'ancien groupe de travail "Article 29", cette évaluation préalable examine les risques et les effets potentiels du traitement des données sur les Vie privée et évalue les droits des personnes en matière de protection des données. Le site Lignes directrices du groupe de travail contiennent les principaux critères suivants pour l'évaluation des activités de traitement susceptibles de présenter un risque élevé pour les droits et libertés des personnes concernées :
– Évaluation ou analyse
– Prise de décision automatisée ayant des implications juridiques
– Suivi systématique
– Sensible ou très données à caractère personnel
– Traitement de données à grande échelle
– Recoupement ou combinaison d'ensembles de données
- Personnes vulnérables concernés Personnes
– Utilisation innovante de technologies ou de solutions
- Traitement(1) La présente directive ne s'applique pas aux données à caractère personnel qui portent atteinte aux droits des personnes concernées ou qui les empêchent de bénéficier d'un service ou d'un contrat.
En évaluant les activités de traitement à l'aune de ces critères, les organisations peuvent prendre des décisions éclairées quant à la nécessité d'une Analyse d'impact relative à la protection des données de l'UE. Cette première étape est conforme à l'objectif global de la RGPD: promouvoir la responsabilisation et des protections solides pour les droits des personnes concernées.
Réaliser une DSFA préliminaire intelligente
Ailance RoPA guide l'utilisateur à travers un questionnaire permettant d'évaluer la nécessité d'une Analyse d'impact relative à la protection des données (DSFA) sur la base des normes du Comité européen de la protection des données (EDSA). Cette fonctionnalité d'évaluation intelligente aide le délégué à la protection des données et le Conformité- L'équipe participe à l'évaluation des risques et veille à ce que les décisions relatives aux exigences de l'analyse d'impact relative à la protection des données (AIPD) soient correctes et fondées.
Pour effectuer une évaluation préliminaire DSFA concernant une activité de transformation, procédez comme suit :
- Ouvrez une activité de traitement pour laquelle vous souhaitez effectuer le contrôle DSFA préliminaire.
- Ouvrez l'onglet DSFA (DPIA).
- Rendez-vous à la section « Vérification préalable DSFA (DIPA) ».
- Cliquez sur “ Ajouter ”.
- Veuillez compléter les informations relatives à l'examen préalable.
- Cliquez sur “ Créer “.
Réaliser une DSFA complète
Si une DSFA préliminaire devait conclure à la nécessité d'une DSFA complète, cette évaluation approfondie devrait porter sur les aspects suivants :
- Description de l'activité de traitement
- Évaluation de la nécessité et de la proportionnalité
- Recensement des mesures techniques et organisationnelles (MTO) existantes
- Évaluation du risque pour les droits et libertés des personnes concernées
- Mise en œuvre des TOM et réduction des risques
Pour obtenir une Analyse d'impact relative à la protection des données Pour documenter une activité de traitement, procédez comme suit :
- Ouvrez une activité de traitement pour laquelle vous avez une Analyse d'impact relative à la protection des données que vous souhaitez consigner.
- Ouvrez l'onglet Analyse d'impact relative à la protection des données.
- Téléchargez les documents relatifs à la Analyse d'impact relative à la protection des données haut.
- Évaluez, sur la base du résultat de la Analyse d'impact relative à la protection des données le niveau de risque lié à l'activité de transformation.
- Sur la base de l'évaluation des risques (validation), indiquez si une autorisation préalable est requise pour l'activité de traitement.
- Cliquez sur “” Enregistrer »Une fois que vous avez saisi les informations, cliquez sur le bouton "Envoyer".
Conseil de lecture : Automatiser les tâches dans Ailance grâce aux workflows
German 
English 
Italian 
French