{"id":6500,"date":"2018-11-07T12:00:00","date_gmt":"2018-11-07T11:00:00","guid":{"rendered":"https:\/\/www.bizouard.com\/blog\/2018\/11\/07\/rgpd-les-traitements-pour-lesquels-une-analyse-dimpact-est-requise\/"},"modified":"2018-12-10T12:02:07","modified_gmt":"2018-12-10T11:02:07","slug":"rgpd-les-traitements-pour-lesquels-une-analyse-dimpact-est-requise","status":"publish","type":"post","link":"https:\/\/www.bizouard.com\/blog\/2018\/11\/07\/rgpd-les-traitements-pour-lesquels-une-analyse-dimpact-est-requise\/","title":{"rendered":"RGPD\u00a0: les traitements pour lesquels une analyse d\u2019impact est requise"},"content":{"rendered":"

L\u2019article\u00a035 du R\u00e8glement g\u00e9n\u00e9ral pour la protection des donn\u00e9es (RGPD) impose la r\u00e9alisation d\u2019une \u00e9tude d\u2019impact relative \u00e0 la protection des donn\u00e9es (AIPD) lorsqu\u2019un traitement de donn\u00e9es personnelles est susceptible d\u2019engendrer un risque \u00e9lev\u00e9 pour les droits et les libert\u00e9s des personnes concern\u00e9es.<\/p>\n

Une AIPD\u00a0?<\/h3>\n

L\u2019AIPD vise deux objectifs principaux\u00a0: aider les organismes \u00e0 b\u00e2tir des traitements de donn\u00e9es respectant la vie priv\u00e9e des personnes fich\u00e9es et \u00e0 d\u00e9montrer que ces traitements sont bien conformes aux r\u00e8gles \u00e9dict\u00e9es par le RGPD. Concr\u00e8tement, il s\u2019agit d\u2019un document comprenant\u00a0:
– un descriptif d\u00e9taill\u00e9 du traitement mis en \u0153uvre (aspects techniques et op\u00e9rationnels)\u00a0;
– une \u00e9valuation d\u00e9montrant qu\u2019il respecte les principes juridiques fondamentaux (finalit\u00e9, dur\u00e9e de conservation, information des personnes fich\u00e9es, proportionnalit\u00e9 des risques par rapport \u00e0 l\u2019int\u00e9r\u00eat du traitement\u2026)\u00a0;
– une \u00e9tude technique sur la s\u00e9curit\u00e9 des donn\u00e9es (confidentialit\u00e9, int\u00e9grit\u00e9\u2026).<\/p>\n

De nombreux documents sont disponibles sur le site de la Cnil, permettant aux entreprises de mieux appr\u00e9hender cette notion d\u2019analyse d\u2019impact<\/a>.<\/p>\n

Une liste de traitements<\/h3>\n

Estimer si le traitement que l\u2019on entend mettre en \u0153uvre dans son entreprise est susceptible d\u2019engendrer un risque \u00e9lev\u00e9 pour les droits et les libert\u00e9s des personnes concern\u00e9es n\u2019est pas toujours \u00e9vident. Raison pour laquelle la Cnil vient de publier une liste de 15\u00a0types de traitements pour lesquels l\u2019\u00e9tablissement d\u2019une AIPD est obligatoire<\/a>. On y trouve, notamment, les traitements de donn\u00e9es de sant\u00e9, les traitements \u00e9tablissant des profils de personnes \u00e0 des fins de gestion des ressources humaines, ou encore des traitements de profilages visant, par exemple, \u00e0 personnaliser les publicit\u00e9s en ligne.<\/p>\n

Chacun de ces types de traitement de donn\u00e9es remplit au moins\u00a02 des 9\u00a0crit\u00e8res qualifiant des traitements susceptibles d\u2019engendrer un risque \u00e9lev\u00e9.<\/p>\n

Pour rappel, ces 9\u00a0crit\u00e8res sont\u00a0:
– \u00e9valuation, notation, profilage\u00a0;
– d\u00e9cision automatique avec effet l\u00e9gal ou similaire\u00a0;
– surveillance syst\u00e9matique\u00a0;
– donn\u00e9es sensibles ou hautement personnelles (sant\u00e9, g\u00e9olocalisation\u2026)\u00a0;
– collecte \u00e0 large \u00e9chelle\u00a0;
– croisement de donn\u00e9es\u00a0;
– personnes vuln\u00e9rables (mineurs, patients, personnes \u00e2g\u00e9es\u2026)\u00a0;
– utilisation d\u2019une nouvelle technologie\u00a0;
– exclusion du b\u00e9n\u00e9fice d\u2019un droit ou d\u2019un contrat.<\/p>\n

Attention, la liste pr\u00e9sent\u00e9e par la Cnil n\u2019est pas exhaustive. Tout traitement qui remplit au moins 2\u00a0de ces crit\u00e8res ou qui n\u2019en remplit qu\u2019un mais qui, de mani\u00e8re \u00e9vidente, pr\u00e9sente un risque \u00e9lev\u00e9 en mati\u00e8re de protection des donn\u00e9es doit faire l\u2019objet d\u2019une analyse d\u2019impact.<\/p>\n

L\u2019analyse d\u2019impact doit \u00eatre r\u00e9alis\u00e9e avant que ne soit mis en \u0153uvre le traitement de donn\u00e9es. La Cnil est en droit d\u2019en exiger la communication.<\/p>\n

Les Echos Publishing 2018<\/p>\n","protected":false},"excerpt":{"rendered":"

La Cnil vient de publier une liste de traitements de donn\u00e9es \u00e0 caract\u00e8re personnel dont la mise en \u0153uvre impose la r\u00e9alisation d\u2019une analyse d\u2019impact relative \u00e0 la protection des donn\u00e9es.<\/p>\n","protected":false},"author":5,"featured_media":6501,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_seopress_robots_primary_cat":"","_seopress_titles_title":"","_seopress_titles_desc":"","_seopress_robots_index":"yes","_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"footnotes":""},"categories":[35,37],"tags":[],"acf":[],"_links":{"self":[{"href":"https:\/\/www.bizouard.com\/wp-json\/wp\/v2\/posts\/6500"}],"collection":[{"href":"https:\/\/www.bizouard.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.bizouard.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.bizouard.com\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/www.bizouard.com\/wp-json\/wp\/v2\/comments?post=6500"}],"version-history":[{"count":0,"href":"https:\/\/www.bizouard.com\/wp-json\/wp\/v2\/posts\/6500\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.bizouard.com\/wp-json\/wp\/v2\/media\/6501"}],"wp:attachment":[{"href":"https:\/\/www.bizouard.com\/wp-json\/wp\/v2\/media?parent=6500"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.bizouard.com\/wp-json\/wp\/v2\/categories?post=6500"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.bizouard.com\/wp-json\/wp\/v2\/tags?post=6500"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}