Focus sur l'analyse d’impact

Présentation

Dans certrains cas, les traitements de données à caractère personnel doivent faire l’objet d’une analyse d’impact. Il revient alors aux responsables des traitements d’identifier et de mesurer, par cette analyse d’impact, les risques afin de mettre en place des mesures adéquates.

Nous vous proposerons de clarifier les principes qui sous-tendent toute analyse d’impact et les conditions conduisant à l’obligation de mener une analyse d’impact. Qu’est-ce qu’un traitement à risque élevé pour la vie privée ? Qui doit diriger l’analyse d’impact et qui doit intervenir ? Que doit contenir l’analyse d’impact ? Quand faut-il mener l’analyse ? Quelle méthode et quels outils faut-il préconiser ? Autant de questions que nous traiterons avec vous au départ des cas rencontrés dans vos entités.

Objectifs

A l’issue de cette formation, vous serez en mesure :

• d'identifier les traitements qui nécessitent la tenue d’une analyse de risque,
• de déterminer une méthode et un outil d’analyse d’impact qui soient adaptés à votre entité,
• d'appliquer cette méthode d'analyse des traitements à risque

Prérequis

La formation est un module de perfectionnement qui nécessite que vous ayez suivi la formation " La gestion des données à caractère personnel : obligations et enjeux pour les administrations locales " ou que vous ayez, dans le cadre de votre activité professionnelle, été sensibilisé aux obligations en matière de protection des données à caractère privé.

Intervenant(s)

Dominique GREGOIRE (Conseiller en sécurité de l'information - BeyondThink)

PROGRAMME

Jour 1

Partie I : RGPD et Analyse d’impact

• Rappel du cadre général
• Synthèse

Partie II : Les concepts

• Eléments de Privacy by Design
• Gestions des risques informationnels
  • Approche classique
  • L’évaluation des risques classique
  • L’exhaustivité dans les analyses classiques
  • Autres approches
  • Un autre regard sur le risque et sa gestion
    • Démarche systémique de la gestion des risques
    • Les dimensions cognitives
    • Complexité, système et monde VUCA

Partie III : Proposition d’approche DPIA

• Modèle théorique et présentation succincte de l’outil de la CNIL
• Les mesures de protection
• Présentation succincte de l’outil proposé

Partie IV : Proposition de tableau de bord

Jour 2

• Présentation détaillée de l’outil
• Exercice pratique en sous-groupe et jeux de rôle. (Rem : il est conseillé aux participants de se munir d’un ordinateur sur lequel est installé le logiciel open source et gratuit Freeplane).