Methodologie AIPD
Methodologie de l’AIPD
L’AIPD suit la methodologie recommandée par la CNIL (guides PIA), conforme aux lignes directrices du Groupe de travail Article 29 (WP248 rev.01).
Les 4 etapes
- Description du traitement : finalites, données, flux, destinataires, durées de conservation
- Évaluation de la nécessité et de la proportionnalite : base légale, minimisation, droits des personnes
- Évaluation des risques : identification des menaces, vulnerabilites, impacts potentiels
- Mesures prevues : mesures techniques et organisationnelles pour reduire les risques a un niveau acceptable
Outil PIA de la CNIL : La CNIL met a disposition un logiciel gratuit (PIA) pour faciliter la realisation des AIPD. Il structure la démarche et généré un rapport conforme aux exigences du RGPD.