Découvrez nos solutions sans obligation d’achat
Une DPIA est un processus qui est utilisé pour analyser, identifier et minimiser systématiquement les risques liés à la protection des données dans le plan d’un projet. En bref, il s’agit d’un processus visant à identifier et à minimiser les risques liés au traitement des données personnelles. La DPIA implique un processus systématique d’investigation et d’identification des risques et de minimisation de ces risques au sein d’une plateforme de big data. L’objectif d’une DPIA est d’être en contact avec tous les systèmes du projet et d’être conscient des risques potentiels pour la confidentialité et la sécurité de vos données et de vos utilisateurs. [Sources : 8,16,13,9]
Dans les cas où il n’est pas clair si une déclaration de protection des données est obligatoire ou s’il existe une possibilité de l’oublier, la mise en œuvre peut néanmoins être un outil utile pour aider les responsables du traitement des données à se conformer aux lois sur la protection des données, même si elles ne sont pas nécessairement obligatoires. La réalisation d’une analyse d’impact sur la protection des données est également un processus ponctuel que vous pouvez réaliser, car il sert à identifier les activités de traitement qui pourraient présenter un risque élevé pour les droits des personnes concernées. La mise en œuvre d’une AIPD pour votre entreprise peut vous aider à mieux comprendre les risques potentiels en matière de confidentialité et de sécurité pour vos données et vos utilisateurs, à offrir des avantages financiers à ceux qui violent les lois sur la protection des données et à aider les entreprises à faire preuve de responsabilité, ce qui conduit à un meilleur respect des droits des données de leurs clients et utilisateurs. [Sources : 1,11,9,11]
L’objectif principal d’une DPIA est d’identifier et de minimiser les risques de protection des données d’un projet. La DPIA doit être réalisée pour tout projet de recherche susceptible d’impliquer la vie privée des individus ou l’utilisation de données personnelles. En effet, vous êtes en mesure d’identifier les risques de protection des données qui pourraient découler du projet et de déterminer les moyens qui peuvent être utilisés pour atténuer ces risques. Elle empêche l’utilisation abusive des données pour l’objectif initialement prévu, en particulier si cela entraîne une atteinte potentielle à la vie privée. [Sources : 2,14,14,10]
L’objectif d’une EFDP est de vous aider à déterminer des mesures correctives qui tiennent dûment compte des droits des personnes concernées. Il est important de noter que les scénarios de traitement à haut risque pour lesquels vous avez besoin d’une EFDP se concentrent sur l’utilisation des données personnelles. Ainsi, votre recherche examine d’abord les risques que les responsables doivent évaluer, tels que le potentiel d’utilisation abusive des données à des fins de recherche ou autres. [Sources : 13,7]
Pour prendre une décision éclairée sur le pourquoi et le comment du traitement des données personnelles et de la quantité des données à collecter, vous devez soumettre une EFDP qui évalue les nouveaux risques. Pour prendre une décision éclairée sur le pourquoi et le comment du traitement des données personnelles et sur le volume de données à collecter, vous devez soumettre un DPIA qui présente un nouveau risque qu’un DPIA évaluera. [Sources : 8,17]
S’il existe une indication concrète d’un risque probablement élevé, il est de bonne pratique de mener une DPIA avant tout nouveau projet majeur impliquant l’utilisation de données personnelles. S’il existe une indication concrète de risques probablement plus élevés, la meilleure ligne de conduite pour vous peut être de mener une DPIA pour un nouveau projet important impliquant l’utilisation de données personnelles, même s’il n’y a pas d’indicateur spécifique de risque probablement le plus élevé. [Sources : 1,5]
Notez quelques avantages différents de la réalisation d’une EFDP, mais vous devez expliquer exactement comment et pourquoi vous le faites. Décrivez les données à caractère personnel qui sont traitées et les finalités pour lesquelles vous souhaitez les utiliser, ainsi que les raisons de l’utilisation de ces données, par exemple dans quel but vous souhaitez les utiliser. Décrivez la quantité de vos données personnelles, leur type, ainsi que les fins auxquelles vous les utilisez. Expliquez l’objectif du plan de gestion des données personnelles (RGPD) pour votre projet et décrivez les types et les quantités spécifiques de données personnelles que vous allez collecter, obtenir, utiliser, stocker, accéder, partager et / ou consulter aux fins de ce projet. [Sources : 18,10,12,15]
Un aspect important d’une EFDP est la justification des activités de traitement des données qui ont lieu et ce qui est réellement nécessaire pour les objectifs et les résultats du projet. Identifiez la nécessité d’une EFDP et fournissez une description détaillée de ce que votre projet doit réaliser et des types de processus qu’il comprendra. [Sources : 6,16]
Il est affirmé que dans une économie axée sur les données, les données personnelles ont souvent plus de valeur pour l’organisation que d’autres types de données, et méritent donc une plus grande protection. Cependant, les données individuelles traitées peuvent être exposées à des risques lorsqu’elles sont utilisées par une organisation. Dans le cadre du traitement des données personnelles, il est nécessaire que vous ne collectiez que des données personnelles appropriées et pertinentes pour la finalité du traitement. Si des préoccupations ont été identifiées au sujet des données, elles doivent être soulevées dans le cadre de l’EFDP pour être évaluées. [Sources : 15,0,14,4].
Sources :
- [0] : https://www.i-scoop.eu/gdpr/dpia-data-protection-impact-assessments/
- 1] : https://www.nuigalway.ie/data-protection/staffandstudentresources/dataprotectionimpactassessments/
- 2] : https://www.dur.ac.uk/ig/dp/dpia/
- [3] : https://www.taylorvinters.com/article/five-things-need-know-data-protection-impact-assessments
- [4] : https://about.gitlab.com/handbook/engineering/security/dpia-policy/
- [5] : https://normcyber.com/advisory-notes/data-protection-impact-assessment/
- [6] : https://termageddon.com/gdpr-data-protection-impact-assessment/
- [7] : https://www.lexology.com/library/detail.aspx?g=af38ce7e-9cde-4bdc-bb7b-3c3f11c3a9da
- [8] : https://ico.org.uk/for-organisations/guide-to-data-protection/guide-to-the-general-data-protection-regulation-gdpr/data-protection-impact-assessments-dpias/what-is-a-dpia/
- [9] : https://www.qmsuk.com/news/what-is-a-data-protection-impact-assessment
- [10] : https://www.ucc.ie/en/gdpr/policyandprocedures/dataprotectionimpactassessmentprocedure/
- [11] : https://dataprivacymanager.net/what-is-dpia-a-data-protection-impact-assesment/
- [12] : https://business.gov.nl/regulation/data-protection-impact-assesment-dpia/
- [14] : http://www.dataprotection.ie/en/organisations/know-your-obligations/data-protection-impact-assessments
- [15] : https://www.itgovernance.co.uk/blog/gdpr-six-key-stages-of-the-data-protection-impact-assessment-dpia
- [16] : https://stealthbits.com/blog/what-is-a-data-protection-impact-assessment/
- [17] : https://www.bramblysgrange.co.uk/practice-information/data-protection-impact-assessment-dpia-policy/
- 18] : https://www.clarip.com/data-privacy/gdpr-impact-assessments/