RGPD : toutes les pages

RGPD · l'analyse d'impact

L'analyse d'impact : due ou non, et rédigée

Trois questions tirées de l'article 35, paragraphe 3, décident si une analyse est due ; les quatre éléments de l'article 35, paragraphe 7, sont l'analyse, rédigée ci-dessous avec la disposition derrière chacun, à copier ou télécharger.

L'un des trois cas nommés s'applique-t-il ?

L'analyse d'impact relative à la protection des données visée au paragraphe 1 est, en particulier, requise dans les cas suivants:

35(3)(a) l'évaluation systématique et approfondie d'aspects personnels concernant des personnes physiques, qui est fondée sur un traitement automatisé, y compris le profilage, et sur la base de laquelle sont prises des décisions produisant des effets juridiques à l'égard d'une personne physique ou l'affectant de manière significative de façon similaire;
35(3)(b) le traitement à grande échelle de catégories particulières de données visées à l'article 9, paragraphe 1, ou de données à caractère personnel relatives à des condamnations pénales et à des infractions visées à l'article 10; ou
35(3)(c) la surveillance systématique à grande échelle d'une zone accessible au public.

1. Si l'analyse est due

Répondez aux trois questions ci-dessus ; la lecture suit, et l'analyse ci-dessous si elle est due.

2. L'analyse, élément par élément

L'analyse contient au moins: 0 éléments sur 4 rédigés.

ISO 27701, lecture de StandardOS : A.7.2.5, A.7.2.1

ISO 27701, lecture de StandardOS : A.7.2.5, A.7.4.1

ISO 27701, lecture de StandardOS : A.7.2.5

ISO 27701, lecture de StandardOS : A.7.2.5, A.7.4.2

Après les mesures, un risque résiduel élevé subsiste-t-il ?

Si les risques de l'élément (c) ne sont pas réduits par les mesures de l'élément (d), l'article 36, paragraphe 1, exige la consultation de l'autorité de contrôle avant le début du traitement.

Le document

# Analyse d'impact relative à la protection des données

Rédigée le  avec la page gratuite de getstandardos.com ; les éléments sont l'article 35, paragraphe 7, du règlement (UE) 2016/679 tel que le Journal officiel le formule.

## 1. Si l'analyse est due

Répondez aux trois questions ci-dessus ; la lecture suit, et l'analyse ci-dessous si elle est due.

## 2. L'analyse, élément par élément

> L'analyse contient au moins:

### (a) une description systématique des opérations de traitement envisagées et des finalités du traitement, y compris, le cas échéant, l'intérêt légitime poursuivi par le responsable du traitement;

Non renseigné.

ISO 27701, lecture de StandardOS : A.7.2.5, A.7.2.1

### (b) une évaluation de la nécessité et de la proportionnalité des opérations de traitement au regard des finalités;

Non renseigné.

ISO 27701, lecture de StandardOS : A.7.2.5, A.7.4.1

### (c) une évaluation des risques pour les droits et libertés des personnes concernées conformément au paragraphe 1; et

Non renseigné.

ISO 27701, lecture de StandardOS : A.7.2.5

### (d) les mesures envisagées pour faire face aux risques, y compris les garanties, mesures et mécanismes de sécurité visant à assurer la protection des données à caractère personnel et à apporter la preuve du respect du présent règlement, compte tenu des droits et des intérêts légitimes des personnes concernées et des autres personnes affectées.

Non renseigné.

ISO 27701, lecture de StandardOS : A.7.2.5, A.7.4.2

## 3. Consultation préalable

Risque résiduel pas encore évalué.

Le cas échéant, le responsable demande l'avis des personnes concernées ou de leurs représentants (article 35, paragraphe 9) et, lorsqu'un délégué à la protection des données est désigné, demande son conseil (article 35, paragraphe 2). Ceci est le cadre de l'analyse, pas un conseil juridique. Généré par StandardOS.

Une analyse par activité, réexaminée quand le risque change

StandardOS tient l'analyse comme un enregistrement sur l'activité de traitement à laquelle elle appartient, avec les mesures de l'élément (d) comme les mesures qui en font la preuve et une date de réexamen, à côté du registre des traitements et du délai de violation.

Les cas et les éléments sont l'article 35, paragraphes 3 et 7, lus dans le Journal officiel, jamais saisis sur cette page. Le jugement « susceptible d'engendrer un risque élevé » de l'article 35, paragraphe 1, et les listes des autorités de contrôle au titre du paragraphe 4 relèvent de la lecture propre de l'entreprise. Ceci est un document, pas un conseil juridique.