PIA Etude d’impact sur la vie privée

Introduction PIA ISO 29 134

Cadre légal et réglementaire
La protection des personnes physiques à l’égard de leurs données à caractère personnel : Nouvelle contrainte ou nouvelle économie ?
La gestion des risques au cœur de la protection des données à caractère personnel

Éléments généraux sur l’EIVP (RGPD)

Qui déclenche une EIVP ?
Quand et pourquoi ? (Facteurs déclencheurs)
Eléments obligatoires d’une EIVP

Questions essentielles

Qu’est-ce qu’un risque ? un risque élevé ? Qu’est qu’un traitement ? un traitement à grand échelle ? un suivi régulier ?
Analyse de risques sur les données et Analyse des risques sur les droits et libertés fondamentales des personnes : Quelles différences et dans quel ordre ?

Méthodologie

Déclenchement du PIA (à quel moment ?)
Les indispensables Le Registre des traitements
Modélisation des processus métiers
Cartographie d’acteurs

Périmètre

Parties prenantes
Référentiels :
Guides CNIL
G29
Norme ISO 29134

Présentation de l’outil PIA élaboré par la CNIL (gratuit)
Évaluation des risques
Documentations associées
Suites du PIA et cycle d’amélioration continue

Evaluation des acquis

• • Via QCM
  • Débriefing apport des correctifs,

Autre modules sur la norme Iso 27001 

• Formation Essentiels ISO27001 & ISO27002
• Formation Lead implementer ISO 27000
• Formation Lead auditor ISO 27001
• Formation ISO 15189