LuxGap

Depuis l’entrée en vigueur du RGPD, les analyses d’impact (DPIA) effrayent les responsables de traitement du fait de leur caractère chronophage et technique. Or, les DPIA permettent au responsable du traitement d’avoir une bonne vue d’ensemble sur des traitements potentiellement problématiques. Notre but est de fournir aux responsables de traitement et leur DPO une méthodologie efficace permettant de cibler et réduire les risques inhérents à un traitement.

Les analyses d’impact (DPIA) sont le sujet à la mode pour le moment. C’est également un sujet cher à la CNPD. En effet, en mars 2019, la Commission Nationale pour la Protection des Données (CNPD) a publié une liste de traitements pour lesquels un DPIA est obligatoire, complétant ainsi l’article 35.4 du RGPD. Suite à cela, la CNPD a organisé plusieurs Data Protection Laboratories (DaProLab, auxquels LuxGap a participé) sur les DPIA, afin que les DPO puissent partager leurs retours d’expérience sur les DPIA qu’ils ont encadrés ou effectués depuis l’entrée en vigueur du RGPD.

Pourtant, la plupart des responsables de traitement ne sont pas familiarisés avec les DPIA et n’ont aucune méthodologie en la matière. Cela peut leur nuire car, au-delà de la sanction financière que la CNPD peut infliger, les DPIA permettent d’avoir une bonne vue d’ensemble sur des traitements potentiellement problématiques et permettent d’identifier et de gérer les risques inhérents à ces traitements sur le long-terme.

L’objectif du présent workshop est de permettre aux responsables de traitement de mieux appréhender les DPIA. Pour cela, nous allons présenter les avantages et inconvénients des différents outils existants permettant d’effectuer un DPIA et proposer une méthodologie efficace en matière de DPIA, notamment en ce qui concerne l’identification et la gestion des risques inhérents au traitement envisagé. Le responsable du traitement doit aller au-delà de l’aspect rédactionnel du DPIA en le rendant utile à l’entreprise sur le long-terme.

Grâce à ce workshop, nous espérons rendre les responsables de traitement et les DPO moins réticents face aux DPIA afin de leur permettre de mieux protéger les données personnelles en encadrant plus efficacement les traitements critiques.

Niveau : Confirmé / Expert

Expert: Julien Winkin (LuxGap)

Objectifs:

- Se familiariser avec les différents outils (MONARC, Outil DPIA CNIL,…) permettant d’effectuer des DPIA

- Adopter une méthodologie efficace en matière de DPIA

- Identifier et gérer les risques inhérents aux traitements faisant l’objet du DPIA

- Rendre un DPIA utile

IMPORTANT

Les participants à nos événements sont informés du fait qu’ils sont susceptibles de figurer sur des photographies prises lors de l’événement. Celles-ci sont destinées à être publiées dans les supports écrits ou numériques édités par Maison Moderne.