Protection des données : comment réaliser une analyse d'impact ?

Pour chaque traitement de données susceptible d’engendrer des risques élevés pour les droits et libertés des personnes concernées, une analyse d’impact relative à la protection des données doit être menée avant le début du traitement. Si les DPD connaissent bien ces principes, ils ont peu l’occasion de partager des exemples concrets auxquels ceux-ci pourraient s’appliquer en CPAS. Lors de la Plateforme des DPD de CPAS du 9 novembre 2021, deux DPD de CPAS sont venus présenter deux analyses d’impact qu’ils avaient eu l’occasion de réaliser. Nous reprenons, dans cet article, les principaux enseignements de leurs présentations complétés par des ressources méthodologiques issues de différents documents émanant de l’Autorité de Protection des Données et de la CNIL.