Analyse d'impact (AIPD) : maîtrisez vos traitements à risque

L'Analyse d'Impact relative à la Protection des Données (AIPD), aussi appelée DPIA (Data Protection Impact Assessment), est une étude approfondie d'un traitement de données pour en évaluer les risques sur les libertés et droits fondamentaux des personnes. Elle est imposée par l'article 35 du RGPD pour tous les traitements susceptibles d'engendrer un risque élevé : surveillance systématique, traitement à grande échelle de données sensibles, croisement de données, décisions automatisées, etc.

La CNIL a publié une liste de traitements pour lesquels une AIPD est obligatoire. Voici les cas les plus fréquents rencontrés en pratique.

Nous utilisons la méthodologie officielle de la CNIL, basée sur le logiciel PIA et complétée par notre propre grille de risques. Chaque AIPD inclut une description détaillée du traitement, une analyse de proportionnalité, une cartographie des risques et un plan de traitement des risques résiduels.

Vous recevez un rapport AIPD complet, signé conjointement avec votre DPO ou votre direction. Le document est directement opposable à la CNIL en cas de contrôle et constitue une preuve majeure de votre démarche d'accountability.

Une AIPD doit être réexaminée tous les 3 ans ou lors de toute évolution significative du traitement. Nos missions incluent une clause de revisite et un suivi continu si vous êtes accompagnés en DPO externalisé.