ANALYSE D’IMPACT

Il est nécessaire de réaliser une analyse d’impact ou un PIA (Privacy Impact Assessment) sur la protection des données à caractère personnel lorsqu’un traitement de données personnelles est susceptible d’engendrer un risque élevé pour les droits et libertés des personnes concernées (article 35 du RGPD).
L’ objectif de cette analyse d’impact est de déterminer les risques et les actions à mettre en place pour y remédier.

 

TRANSFERT DES DONNÉES VERS UN AUTRE PAYS

Le RGPD est un règlement européen. Il s’applique et protège toutes les données à caractère personnel des citoyens européens ainsi que des étrangers en Europe.
Si les données de citoyens européens sont transmises dans d’autres pays, afin d’assurer la continuité de la protection des données à caractère personnel, il est nécessaire de s’entourer de garanties.

 

CONTRÔLES DE LA CNIL EN 2022

L’une des missions de la CNIL est d’effectuer des contrôles. Ces contrôles se font à partir de plaintes reçues, de l’actualité, et sur des thématiques prioritaires qu’elle choisit elle-même.
En 2022, les 3 thèmes sont : la prospection commerciale, les outils de surveillance dans le cadre du télétravail et les services de cloud.