Conduire une analyse d’impact RGPD pour un service numérique client

• Conduire une analyse d’impact relative à la protection des données
• Évaluer les risques d’un service numérique pour les personnes
• Proposer des mesures adaptées et rédiger le rapport au client

Juristes, délégués à la protection des données, consultants

Connaître les principes du RGPD et le vocabulaire de la donnée

• Déterminer si le service numérique impose une analyse d’impact
• Décrire les traitements, les finalités et les données collectées
• Cartographier les flux de données et les sous-traitants du service
• Vérifier la base légale et les droits des personnes concernées
• Évaluer la nécessité et la proportionnalité des traitements
• Identifier les risques pour les droits et libertés des personnes
• Estimer la gravité et la vraisemblance de chaque risque
• Définir les mesures techniques et organisationnelles de réduction
• Consulter les parties prenantes et recueillir l’avis du client
• Rédiger le rapport final et le plan d’action de suivi du client

• Décrire les traitements d’une application mobile de livraison
• Évaluer trois risques majeurs pour les personnes concernées
• Proposer des mesures de réduction des risques à un client

• Modèle de rapport d’analyse d’impact sur la protection des données
• Check list des critères imposant une analyse d’impact
• Fiche repère sur les mesures de réduction des risques