03 · Art. 35–36 · Domaine
Analyses d'impact (AIPD)
Un traitement à risque élevé exige une analyse d'impact (AIPD) avant sa mise en production. Les équipes sécurité en portent une grande partie : décrire le système, évaluer les risques pour les personnes et non pour l'entreprise, démontrer les mesures qui réduisent le risque résiduel. Ce domaine explique quand l'AIPD est obligatoire et comment y contribuer.
Nos guides sont pour l'instant publiés en anglais. Les traductions françaises arrivent.
- DPIA for IT Projects: A Security Team's Guide to Article 35
When a DPIA is mandatory under GDPR Article 35, the WP248 criteria, what the assessment must contain, and how security teams contribute to it.