Réaliser une analyse d'impact (DPIA)
A propos des DPIA
Quand réaliser une DPIA ?
Si l'évaluation préliminaire indique un risque élevé, vous (en tant que DPO ou membre de l'équipe Privacy) devez réaliser une DPIA.
Pour plus de détails sur les évaluations préliminaires, voir Réaliser une évaluation préliminaire.Lorsque le traitement est susceptible de présenter un risque élevé pour les droits et les libertés des personnes concernées, il est obligatoire de réaliser une DPIA.
Qu'est-ce qu'une DPIA ?
Une DPIA est une évaluation de risque détaillée.
La DPIA doit afficher :
• Les caractéristiques du traitement
• Les risques qui peuvent avoir un impact sur la conformité.
Pour plus de détails, voir Créer et évaluer des risques pour une DPIA.• Les actions correctives qui permettent d'assurer que le traitement est sous contrôle.
Pour plus de détails, voir Recommandations et mesures correctives de DPIA.Créer une DPIA
Créer une DPIA
Pour démarrer une nouvelle DPIA:
1. Dans la page de propriétés du traitement, sélectionnez l'onglet DPIA.
2. Cliquez sur Démarrer la DPIA.
Dans la fenêtre qui apparaît, les niveaux de risques identifiés lors de votre évaluation préliminaire apparaissent.
Il se peut que vous préfériez ouvrir une DPIA existante pour la modifier. Voir Réutiliser une DPIA.
Réutiliser une DPIA
Lorsqu'un traitement partage les mêmes risques qu'un autre traitement, vous pouvez réutiliser une DPIA existante.
Pour ce faire, vous devez importer une DPIA, ce qui consiste à importer les risques et les recommandations associés. De cette façon vous pouvez bénéficier de ce que vous avez réalisé dans une précédente DPIA. Vous pouvez la modifier pour l'adapter au traitement qui vous intéresse.
Pour importer une DPIA :
2. Dans la page de propriété du traitement, sélectionnez l'onglet DPIA.
3. Cliquez sur Démarrer la DPIA.
4. Dans la page de création d'une DPIA, cliquez sur Importer une DPIA.
5. Sélectionnez une DPIA existante.
La DPIA concernée doit déjà exister dans l'historique des DPIA. Les données saisies dans la DPIA sélectionnée sont importées. Vous pouvez ensuite les modifier pour les adapter à votre DPIA en cours.
Modifier une DPIA
Lorsqu'une DPIA existe déjà et s qu'elle n'a pas été finalisée, vous pouvez la modifier via le bouton Modifier la DPIA.
Lorsque la DPIA a été finalisée, le bouton Modifier la DPIA n'est plus disponible. Vous devez alors démarrer une nouvelle DPIA. Pour plus de détails, voir Créer une DPIA.