Analyse d'impact : la CNIL a publié les lignes directrices
La CNIL vient de publier deux délibérations relatives aux conditions de réalisation des analyses d'impact à la charge des responsables de traitement de données personnelles : l'une (n° 2018-326) qui précise ses lignes directrices, en complément des indications du règlement européen (RGPD) ; l'autre (n°2018-327), très attendue, fixe la liste des traitements requérant une analyse d'impact compte tenu du caractère élevé des risques encourus pour la sécurité des données personnelles et les droits des personnes.
Lire la suite