Frédéric Forster anime une conférence Lexing sur la réalisation d’analyses d’impact dans le secteur bancaire, le mercredi 24 mai 2023 de 9 heures à 11 heures en visioconférence.
Les analyses d’impact se révèlent fréquemment nécessaires en matière de données de paiement du fait de leur caractère hautement personnel.
Pour rappel, le RGPD impose la conduite d’une analyse d’impact (ou PIA, Privacy Impact Assessment) relative à la protection de la vie privée lorsqu’un traitement de données personnelles est « susceptible d’engendrer un risque élevé pour les droits et les libertés des personnes ».
Le PIA est un process selon lequel une organisation identifie et minimise les risques liés à la protection des données d’un nouveau projet. Par conséquent, dès qu’un projet représente un risque élevé pour les particuliers, un PIA s’impose.
Les principales questions que doit se poser un responsable de traitement :
- Que doit contenir une analyse d’impact ?
- Quelle est l’implication respective des différents acteurs ? (DPO, responsable du traitement, RSSI, sous-traitants)
- Comment assurer la maîtrise d’ouvrage et la maîtrise d’œuvre ?
- Quels sont les outils permettant de réaliser une AIP ? (audit de conformité au RGPD, cartographies de risques, etc.)
En outre, cette analyse nécessite une mise à jour tout au long du cycle de vie du traitement pour permettre :
- d’apprécier les risques pouvant être engendrés par l’évolution du traitement de données et
- de mettre en place des garanties permettant de réduire et contrôler ces risques.
Faites le point avec Frédéric Forster en vous inscrivant à la visioconférence qui aura lieu mercredi 24 mai 2023 entre 9h et 11h.
Frédéric Forster est coauteur de l’ouvrage « Le Data Protection Officer : une nouvelle fonction dans l’entreprise » (Editions Larcier, 3e éd. 2020).
Pour y assister, enregistrez-vous en renseignant les champs marqués d’un (*) :
Informations conférence Lexing :
Date : 24-05-2024
Thème : « Comment réaliser des analyses d'impact dans le secteur bancaire ? »
Animé par : Frédéric Forster
Domaine technique : Informatique et Technologie
Domaine juridique : Informatique & Libertés
Format de conférence : Distanciel
Conformément à la réglementation applicable en matière de données à caractère personnel, vous pouvez accéder aux données vous concernant, les rectifier, demander leur effacement ou exercer votre droit à la limitation du traitement de vos données. Vous pouvez également exercer votre droit d’opposition au traitement de vos données, à moins qu’un motif impérieux ne prévale, sans limite. De plus, vous pouvez retirer votre consentement, à tout moment, le cas échéant. Enfin, vous disposez d’un droit à la portabilité et d’un droit de formuler des directives spécifiques et générales concernant la conservation, l’effacement et la communication de vos données post-mortem. Ces droits peuvent être exercés directement auprès de Alain Bensoussan Sela à l’adresse suivante : dpo@alain-bensoussan.com ou 58 boulevard Gouvion-Saint-Cyr 75017 Paris, en justifiant de votre identité par tout moyen. Au besoin, vous avez le droit d’introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés.
Pour en savoir plus sur la gestion de vos données et vos droits.
L’article Comment réaliser des analyses d’impact dans le secteur bancaire ? est apparu en premier sur Lexing Alain Bensoussan Avocats.