Analyse d'impact sur la protection des données

Qu'est-ce que Analyse d'impact sur la protection des données?

L'article 35 exige une analyse d'impact sur la protection des données avant tout traitement susceptible d'entraîner un risque élevé, y compris un profilage systématique ayant des effets significatifs, des données de catégorie spéciale à grande échelle et une surveillance systématique des espaces publics. Vous prenez une activité qui déclenche plusieurs critères et la travaillez bout à bout : décrivez les opérations, testez la nécessité et la proportionnalité, puis identifiez les risques tels que l'accès non autorisé, le profilage discriminatoire et le détournement de fonction, en notant la probabilité et la gravité. Vous documenterez les mesures d’atténuation, consulterez le DPO et respecterez les exigences de contenu de l’article 35, paragraphe 7.

Ce que vous apprendrez dans Analyse d'impact sur la protection des données

• Déterminer quand une AIPD est légalement requise en appliquant les critères de l'article 35 du RGPD et les directives des autorités de contrôle.
• Mener une évaluation systématique des risques évaluant la probabilité et la gravité des dommages causés aux personnes concernées
• Documenter l’analyse de la nécessité et de la proportionnalité de l’activité de traitement proposée
• Spécifier les mesures d'atténuation des risques techniques et organisationnels avec évaluation des risques résiduels
• Produire un document DPIA complet répondant aux exigences de l'article 35, paragraphe 7, y compris la consultation des DPO et les déclencheurs d'autorisation préalable.

Analyse d'impact sur la protection des données — Étapes de la formation

1. Présentation

   En vertu de l'article 35 du RGPD, une analyse d'impact sur la protection des données (DPIA) est obligatoire avant tout traitement « susceptible d'entraîner un risque élevé » pour les droits et libertés des individus. Cela comprend une prise de décision automatisée, un traitement à grande échelle de données de catégories spéciales et une surveillance systématique.

2. Demande d'AIPD

   Vous recevez un e-mail du directeur de la technologie vous informant que la nouvelle plateforme AI Health Analytics entre en phase de développement final. Avant de pouvoir le lancer, vous devez effectuer une DPIA. La plateforme déclenche des exigences DPIA pour trois raisons : elle traite des données de santé (catégorie spéciale en vertu de l'article 9), utilise une prise de décision automatisée et fonctionne à grande échelle.

3. Accéder à l'outil d'évaluation des risques

   Vous devez vous connecter au portail interne pour accéder à l’outil d’évaluation des risques. Cet outil vous guide tout au long du processus structuré d'AIPD requis par le RGPD.

4. Ouverture de l'outil d'évaluation des risques

   L'outil d'évaluation des risques fournit un cadre structuré pour évaluer les risques liés à la vie privée : il calcule les scores de risque en fonction de la probabilité et de l'impact, puis documente les mesures d'atténuation. L'outil affiche les catégories de risque à gauche et une matrice de risque à droite. Vous évaluerez chaque catégorie de risque en définissant des scores de probabilité et d’impact.

5. Comprendre la matrice des risques

   Avant d’évaluer les risques individuels, vous devez comprendre comment fonctionne la matrice des risques. Le risque est calculé comme suit : Probabilité x Impact = Score de risque La probabilité et l'impact sont notés de 1 à 5 : Probabilité : quelle est la probabilité que ce risque se produise ? (1 = Rare, 5 = Presque certain) Impact : quelle serait la gravité des conséquences ? (1 = Négligeable, 5 = Catastrophique) Niveaux de risque : 1-4 Faible (vert), 5-9 Moyen (orange), 10-16 Élevé (orange), 17-25 Critique (rouge).

6. Évaluation du risque de violation de données

   La première catégorie de risque est le risque de violation de données. Avec 2 millions de dossiers médicaux de patients, une violation de données serait catastrophique. Considérez : La plateforme traite des données de santé hautement sensibles. Les soins de santé sont une cible privilégiée des cyberattaques. Une violation pourrait exposer des diagnostics, des traitements et des informations génétiques. Évaluez ce risque avec Probabilité : 3 (Possible – les soins de santé sont fréquemment ciblés) et Impact : 5 (Catastrophique – violation des données de santé affectant des millions de personnes).

7. Définition des scores de violation de données

   Définissez les scores de risque pour la violation de données. Pourquoi ces valeurs ? Probabilité : 3 (Possible) - La santé est l'un des secteurs les plus ciblés par les cyberattaques. Même si vous disposez de contrôles de sécurité, le paysage des menaces signifie que les violations sont réalistes et pas seulement théoriques. Impact : 5 (Catastrophique) - Une violation des dossiers médicaux de 2 millions de patients causerait de graves dommages : vol d'identité, discrimination, détresse psychologique. Les données de santé sont parmi les plus sensibles : vous ne pouvez pas modifier vos antécédents médicaux comme vous pouvez changer un mot de passe. Score de risque : 3 x 5 = 15 (élevé) – Cela nécessite des mesures d'atténuation documentées.

8. Évaluation du risque lié à la gestion du consentement

   Le deuxième risque est la gestion du consentement. La plateforme s'appuie sur le consentement du patient pour traiter les données de santé à des fins d'analyse. Considérez : les patients doivent donner leur consentement explicite pour le traitement des données de santé. Le consentement doit être libre, spécifique, éclairé et sans ambiguïté. Le retrait doit être aussi simple que de donner son consentement. Évaluez ce risque avec Probabilité : 2 (Peu probable avec des systèmes appropriés) et Impact : 4 (Majeur – le traitement sans consentement valide viole les principes fondamentaux du RGPD).

9. Définition des scores de gestion du consentement

   Définissez les scores de risque pour la gestion du consentement. Pourquoi ces valeurs ? Probabilité : 2 (peu probable) - Avec un système de consentement correctement conçu, un consentement invalide est peu probable. La plateforme utilise des formulaires de consentement clairs, des options granulaires et des processus de retrait documentés. Impact : 4 (Majeur) – Le traitement sans consentement valide constitue une violation fondamentale du RGPD. Cela pourrait invalider l'intégralité de votre base juridique et entraîner des mesures coercitives, mais cela ne serait pas aussi immédiatement préjudiciable aux individus qu'une violation de données. Score de risque : 2 x 4 = 8 (moyen) - Gérable avec des contrôles standard.

10. Évaluation du risque de conservation des données

    Le troisième risque est la conservation des données. L'analyse de la santé nécessite des données historiques, mais le RGPD impose une limitation du stockage. Considérez : combien de temps les données sont-elles conservées ? Y a-t-il une suppression automatique ? Les périodes de conservation sont-elles documentées et appliquées ? Les anciennes données augmentent l’exposition aux violations. Évaluez ce risque avec Probabilité : 2 (Peu probable avec les politiques définies) et Impact : 3 (Modéré : la conservation des données trop longtemps viole la limitation de stockage mais est moins grave qu'une violation).