Que fait une évaluation des incidences sur la vie privée ?

Certaines organisations néo-zélandaises utilisent des évaluations d’impact sur la protection des données dans le cadre de nouvelles initiatives importantes pour traiter les informations personnelles. Les rapports sur l’impact de l’évaluation de la protection de la vie privée aident les organisations à comprendre comment les informations personnelles sont collectées, utilisées et stockées au sein de leur organisation. Les évaluations d’impact sur la protection des données examinent comment les données personnelles sont protégées, comment elles sont utilisées, quel contrôle le sujet de la collecte de données peut avoir sur ses données et quel impact cela a sur les activités de l’organisation. Sources : 9,10,10]

Par exemple, la loi sur l’administration électronique de 2002 exige que les organismes fédéraux procèdent à une évaluation des incidences sur la vie privée (PIA). Pour déterminer si une PIA est nécessaire, il est utile de remplir la feuille de travail pour l’analyse préliminaire de la protection des données qui est également jointe. Cela vous donne un aperçu des étapes que vous pouvez suivre lorsque vous remplissez le modèle d’évaluation des incidences sur la vie privée et lorsque vous effectuez une PIA (évaluation de la protection de la vie privée. [Sources : 10,8,10,10]

L’évaluation d’impact sur la protection des données (DPIA) est l’un des types d’évaluation d’impact sur la protection des données auquel on fait souvent référence. Ce sont les mêmes types d’évaluations qui sont prises en compte à tort par les équipes de gestion des risques liés à la vie privée, ce qui explique pourquoi il existe tant de types et de formats différents d’évaluations d’impact sur les données. Sources : 3,6,7]

Lorsque vous réalisez une évaluation des incidences sur la vie privée en tant qu’EFVP, il est important d’utiliser les mêmes politiques et pratiques de protection de la vie privée que celles que vous utilisez dans les politiques et accords de confidentialité de votre organisation. Cela change la façon dont les informations personnelles sont collectées, utilisées et partagées pendant que vous êtes en train de le faire, ce qui modifie votre capacité à les collecter, les utiliser et les partager telles quelles. DPIA pour un projet qui fait déjà l’objet d’une évaluation d’impact et qui utilise un autre type d’accord de confidentialité que la politique et l’accord de confidentialité. Sources : 10,3]

La Directive sur l’évaluation des facteurs relatifs à la vie privée du SCT encourage les institutions à effectuer une EFVP lorsque leurs programmes et activités ont des répercussions sur la vie privée. Si les changements sont importants et entraînent de nouvelles répercussions importantes sur la vie privée qui n’ont pas été prises en compte dans la PIA, une nouvelle PIPA doit être mise en œuvre. Une évaluation des incidences sur la vie privée exige que les informations personnelles identifiables soient protégées et que l’organisation identifie des tactiques d’atténuation des risques. Il existe un certain nombre de risques potentiels pour la vie privée qui auraient dû être évalués et atténués. Par exemple, une évaluation des incidences sur la vie privée (PIE) réalisée par l’Information Commissioner’s Office (ICO) est une excellente approche. Sources : 0,0,10,1]

Les PIA sont un outil permettant d’évaluer l’impact d’un programme sur la vie privée, d’identifier les problèmes de conformité et de traiter les risques potentiels pour la vie privée. Sources : 0]

Bien que l’ÉFVP soit un outil de gestion des risques, elle ne concerne pas nécessairement l’évaluation de l’impact d’un programme sur la vie privée de l’utilisateur. Sources : 5]

Par exemple, une recherche PIA plein formulaire apparaîtra à Pia Social Security, qui n’a rien à voir avec les évaluations d’impact sur la vie privée. Vous vous retrouverez souvent à utiliser l’acronyme « PII » lorsque vous chercherez des PII dans le contexte de l’analyse des incidences sur la vie privée. En ce qui concerne la définition de l’analyse d’impact sur la protection des données, elle exige que l’organisation comprenne la nature de l’élément de données PIII protégé et les tactiques d’atténuation des risques qu’elle identifie. [Sources : 10,10,10,10,10]

Si vous recherchez des modèles et des outils pour l’évaluation de l’impact sur la vie privée, pensez à la boîte à outils d’évaluation d’impact de l’AGS. Si vous recueillez des données sur un grand nombre de données (par exemple des données personnelles), vous aurez besoin d’un modèle pour évaluer l’impact sur la vie privée. Cela vous permet de disposer d’un emplacement central où vos données peuvent être stockées et récupérées pour l’évaluation de la protection des données. Sources : 10,10,10]

L’évaluation des incidences sur la vie privée (PIA) est un outil qui vous aide à rendre opérationnelle la protection des données par la conception. L’évaluation d’impact sur la protection des données (DPIA), également connue sous le nom d’évaluation d’impact sur la protection des données (Pia), est une partie importante du règlement général sur la protection des données (GDPR), qui a été introduit dans la directive 2016 / 24 / CE de l’Union européenne sur la vie privée et les libertés civiles. Sources : 11,1,4]

Le gouvernement canadien a introduit une directive sur l’évaluation de l’impact sur la protection des données (DPIA) en mai 2002, qui a été remplacée par la directive sur la protection des données et les libertés civiles dans la directive 2016 / 24 / CE sur la vie privée et les libertés civiles en juillet 2010. Cela a servi de modèle pour la reconnaissance ultérieure que, dans ce cas, le Règlement général sur la protection des données (RGPD) exige maintenant une évaluation d’impact sur la protection des données (GDPR). Sources : 2,5]

Sources :

• 0] : https://www.priv.gc.ca/en/privacy-topics/privacy-impact-assessments/gd_exp_202003/
• 1] : https://resources.infosecinstitute.com/topic/how-to-conduct-a-data-privacy-impact-assessment-in-2018/
• 2] : https://en.wikipedia.org/wiki/Privacy_Impact_Assessment
• [3] : https://www2.gov.bc.ca/gov/content/governments/services-for-government/information-management-technology/privacy/privacy-impact-assessments
• [4] : https://gdpr-info.eu/issues/privacy-impact-assessment/
• [5] : https://cacm.acm.org/magazines/2011/8/114936-should-privacy-impact-assessments-be-mandatory
• [6] : https://www.clarip.com/data-privacy/privacy-risk-assessment/
• [7] : https://blog.focal-point.com/understanding-the-differences-between-pias-and-the-gdprs-dpias
• [8] : https://taskroom.sp.saskatchewan.ca/how-do-i/protect-privacy/privacy-impact-assessment
• [9] : https://www.colleaga.org/article/country-specific-guidelines-conducting-privacy-impact-assessment
• [10] : https://www.airiodion.com/privacy-impact-assessment/
• [11] : https://uxdesign.cc/why-a-privacy-impact-assessment-is-a-crucial-design-tool-7e659ff6b6b2