Bénéficiez d’une méthodologie d’experts en protection des données personnelles pour réaliser vos Études d’Impact sur la Vie Privée (EIVP ou Privacy Impact Assessment, « PIA ») !
L’article 35 du RGPD précise que lorsqu’un traitement est susceptible d’engendrer un risque élevé pour les droits et libertés des personnes physiques, le responsable du traitement effectue, avant le traitement, une analyse de l’impact des opérations de traitement envisagées sur la protection des données à caractère personnel. L’analyse d’impact sur la vie privée décrit le traitement, en évalue la nécessité ainsi que la proportionnalité et aide à gérer les risques pour les droits et libertés des personnes physiques liés au traitement de leurs données à caractère personnel.
Si l’analyse révèle des risques pour les droits et libertés des personnes, le responsable de traitement doit prendre des mesures pour les atténuer. Si ces mesures sont insuffisantes et que le risque subsiste, il sera nécessaire de transmettre l’Étude d’Impact sur la Vie Privée à la CNIL pour validation préalable.
En s’appuyant sur une expertise acquise auprès de plusieurs centaines de clients, DPO Consulting propose aujourd’hui de réaliser des PIA. Dans le cadre de l’accompagnement de ses clients à la mise en conformité au RGPD, DPO Consulting a développé depuis 2016 une expertise spécifique en matière de réalisation des analyses d’impact sur la vie privée. Afin d’optimiser la réalisation des analyses d’impact, DPO Consulting a mis en place une méthodologie et des outils spécifiques pour accompagner les entreprises dans la réalisation de ces analyses et gérer leur suivi. Cette méthodologie est basée sur les recommandations de la CNIL et du G29. Tous les consultants de DPO Consulting réalisent quotidiennement des analyses d’impact sur des traitements relevant de plusieurs domaines d’activités (ressources humaines, marketing & commercial) des entreprises et dans différents secteurs d’activité (Banque, Assurance, E-commerce, Automobile, Santé, Communication, etc.).