Analyse d'impact - Protection Impact Assessment PIA / ISO 29134 - étude d'impact sur la vie privée : quand, pourquoi, comment ? par HS2 - Herve Schauer Securite

Introduction :
- Cadre légal et réglementaire
- La protection des personnes physiques à l'égard de leurs données à caractère personnel : Nouvelle contrainte ou nouvelle économie ?
- La gestion des risques au coeur de la protection des données à caractère personnel
Éléments généraux sur l'EIVP (RGPD) :
- Qui déclenche une EIVP ?
- Quand et pourquoi ? (Facteurs déclencheurs)
- Eléments obligatoires d'une EIVP
Questions essentielles :
- Qu'est
- ce qu'un risque ? un risque élevé ?
- Qu'est qu'un traitement ? un traitement à grand échelle ? un suivi régulier ?
- Analyse de risques sur les données et Analyse des risques sur les droits et libertés fondamentales des personnes : Quelles différences et dans quel ordre ?
Méthodologie :
- Déclenchement du PIA (à quel moment ?)
- Les indispensables
oLe Registre des traitements
oModélisation des processus métiers
oCartographie d'acteurs
- Périmètre
- Parties prenantes
- Référentiels :
oGuides CNIL
oG29
oNorme ISO 29134
- Présentation de l'outil PIA élaboré par la CNIL (gratuit)
- Évaluation des risques
- Documentations associées
- Suites du PIA et cycle d'amélioration continue.
L'intégralité de la formation est ponctuée de quizz et d'exercices de mise en pratique.

- Être capable de savoir quand et pourquoi déclencher une EIVP / DPIA
- Déterminer un processus et une méthodologie de faisabilité d'une EIVP
- Connaître les prérequis indispensables à l'EIVP.