Qu'est-ce qu'une AIPD (analyse d'impact) ?
Une AIPD (analyse d'impact relative à la protection des données) est une étude obligatoire pour tout traitement susceptible d'engendrer un risque élevé pour les droits et libertés des personnes (article 35 du RGPD).
Elle décrit le traitement, évalue sa nécessité et sa proportionnalité, puis identifie les risques et les mesures pour les réduire. La CNIL publie une liste de traitements qui imposent une AIPD, par exemple le suivi à grande échelle ou le croisement de données sensibles. Elle fournit aussi un logiciel gratuit pour la mener.
L'AIPD se conduit avant le lancement du traitement, avec l'appui du DPO quand il existe. Si le risque élevé subsiste malgré les mesures, le responsable de traitement doit consulter la CNIL avant de démarrer.
Voir aussi
- DPO (délégué à la protection des données)
- Données sensibles
- Responsable de traitement
- Le guide RGPD complet
ConsentLab alimente votre analyse avec l'inventaire des traceurs du site. Lancez un scan gratuit.