RGPD/AIPD RGPD:AIPD
Nous ne reviendrons pas ici sur le Règlement général sur la protection des données car nous l’avons déjà brièvement détaillé lors du chapitre Normes et cadres réglementaires. En revanche, nous expliquerons ce qu’est l’Analyse d’impact relative à la protection des données (AIPD).
L’AIPD est un outil permettant de se conformer au RGPD et ainsi de respecter la vie privée et les données personnelles des citoyens européens. Il s’agit ici de mener une analyse d’impact, qui n’est pas sans nous rappeler l’analyse de risque d’ISO 31000. La démarche d’une conformité RGPD en menant une AIPD repose sur deux piliers :
-
Les principes et droits fondamentaux qui sont fixés par la réglementation et sont donc par nature obligatoires, et ce quels que soient la nature, la gravité et la vraisemblance des risques.
-
La gestion des risques sur la vie privée, permettant de sélectionner les mesures techniques et organisationnelles adéquates pour la protection des données.
La démarche de l’analyse d’impact se décompose en quatre étapes qui sont le contexte, les principes fondamentaux, l’appréciation des risques et la validation. Il s’agit ici aussi d’un processus d’amélioration continue, qui requiert donc plusieurs itérations pour atteindre un niveau acceptable...
Conditions générales d'utilisationCopyright - © Editions ENI ||Politique de protection des données du groupe ENI