Le 6 décembre dernier, la Cnil a annoncé sur son site la mise à disposition du logiciel PIA dans sa version 2.0, "un an après sa sortie".
Cet outil permet de guider les responsables de traitement dans les processus de Privacy Impact Assessment ou PIA, c'est-à-dire les analyses d'impact sur la protection des données.
Il est aussi précisé que l'outil PIA "s’enrichit d’une nouvelle fonctionnalité permettant notamment de créer des modèles d’analyse. Chaque utilisateur pourra également s’appuyer sur un wiki pour concevoir son analyse d’impact (AIPD)."
Quand les analyses d'impact sont-elles nécessaires ?
Rappelons que l'article 35, paragraphe 1 du RGPD stipule que lorsqu'un traitement "est susceptible d'engendrer un risque élevé pour les droits et libertés des personnes physiques, le responsable du traitement effectue, avant le traitement, une analyse de l'impact des opérations de traitement envisagées sur la protection des données à caractère personnel."
En savoir plus
Voir l'annonce sur le site de la Cnil avec accès au téléchargement du logiciel.
Voir toutes nos actualités sur le RGPD et notre Fiche technique sur le RGPD.
