Chloé Torres animera le 2 juin 2021 (9H – 11H) un petit déjeuner-débat en mode distanciel sur le RGPD acte 3 : analyses d’impact et audits internes (Inscription gratuite).
RGPD acte 3 : la fin des dispenses d’analyses d’impact
Le RGPD prévoit l’obligation de réaliser une analyse d’impact sur la protection des données (AIPD) préalablement à la mise en œuvre de certains traitements.
La Cnil avait accordé une dispense à cette obligation pendant une période de 3 ans à compter du 25 mai 2018, soit jusqu’au 25 mai 2021.
Après cette date, la réalisation d’une AIPD deviendra pleinement obligatoire pour les traitements susceptibles d’engendrer un risque élevé pour les droits et libertés des personnes.
La Cnil a publié une liste des traitements pour lesquels une analyse d’impact est requise, mais que contient une telle analyse exactement et surtout comment la réaliser ?
- Quels sont les traitements obligatoirement soumis à une analyse d’impact ?
- Comment réaliser une analyse d’impact ?
- Que doit contenir une analyse d’impact ?
- Comment évaluer les risques sur les droits et libertés des personnes concernées ?
- Quelles sont les mesures à envisager pour faire face aux risques ?
Le maintien en conditions opérationnelles et les audits internes
Le RGPD acte 3 marque également pour le responsable de traitement, la phase de maintien en conditions opérationnelles du SI. Cette phase nécessite la réalisation d’audits internes de conformité afin :
- de contrôler l’effectivité et l’adéquation des mesures fixées par la politique Informatique et libertés de l’organisme
- d’évaluer les écarts
- de prendre les mesures correctives qui s’imposent.
Pour le service en charge de l’informatique, il s’agit par exemple d’assurer :
- la mise à disposition et le maintien en conditions opérationnelles du système d’information
- la sécurité des postes de travail des utilisateurs.
Le cabinet utilise une procédure d’audit pour vérifier la conformité des traitements à la loi Informatique et libertés et un ensemble des mesures, règles et bonnes pratiques pour la gestion des données.
L’occasion de préciser les méthodes et actions à mettre en œuvre par les responsables de traitement pour maintenir un SI en conformité.
Inscrivez-vous à la visioconférence qui se déroulera le mercredi 2 juin 2021 de 9h à 11h (gratuit).
Pour y assister, enregistrez-vous en renseignant les champs marqués d’un (*) :
Informations petit-déjeuner débat :
Date : 02-06-2021
Thème : « RGPD acte 3 analyses d'impact et audits internes »
Encadré par : Chloé Torres
Domaine technique : Informatique et Technologie
Domaine juridique : Informatique & Libertés
Format de conférence : Distanciel
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition au traitement de vos données. Ainsi que du droit de retirer votre consentement. Par ailleurs, vous disposez également du droit de définir des directives relatives à la conservation, à l’effacement et à la communication de vos données à caractère personnel après votre décès. La communication de directives spécifiques post-mortem et l’exercice des droits peuvent être exercés courrier électronique auprès DPO du cabinet : dpo@alain-bensoussan.com ou par courrier à Alain Bensoussan Selas, 58 boulevard Gouvion-Saint-Cyr, 75017 Paris, en justifiant de votre identité par tout moyen.
Pour en savoir plus sur vos droits.
L’article RGPD acte 3 : analyses d’impact et audits internes est apparu en premier sur Lexing Alain Bensoussan Avocats.