Réaliser un PIA (étude d'impact sur la vie privée) par HSC

I/ Introduction
- Cadre légal et réglementaire de la protection des données à caractère personnel
- Retour sur les notions fondamentales de la protection des données à caractère personnel
- Rappel des principes de l'analyse de risques
- Enjeux de la protection des données à caractère personnel au regard du PIA
- Présentation des normes et référentiels sur le sujet (CEPD, ISO 29134, etc.).
II/ Qu'est
- ce qu'un PIA ?
- Définition du risque sur la vie privée
- Les acteurs impliqués
- Les objectifs du PIA
- Les enjeux du PIA
- Les traitements mis en oeuvre avant le 25 mai 2018
- Les risques liés à la non réalisation d'un PIA.
III/ Quand réaliser un PIA ?
- Le PIA dans un projet (Privacy by design)
- Le déroulé d'une étude préalable
- Les 9 critères du CEPD
- La liste des traitements soumis au PIA
- La liste des traitements dispensés de PIA.
IV/ Comment réaliser un PIA ?
- Etude du contexte et du périmètre
- Analyse des risques sur le respect des principes fondamentaux du RGPD
- Appréciation des risques sur la vie privée liées à la sécurité des données
- Validation et révision du PIA
- Communiquer sur son PIA.
V/ Présentation des outils
- Benchmark d'outils disponibles pour la réalisation d'un PIA

Construire une démarche PIA (procédures et outillage)