AIPD (analyse d'impact)
Étude formalisée, exigée par l'article 35 du RGPD lorsqu'un traitement est susceptible d'engendrer un risque élevé pour les personnes, qui décrit le traitement, évalue les risques et les mesures pour y remédier.
Étude formalisée, exigée par l'article 35 du RGPD lorsqu'un traitement est susceptible d'engendrer un risque élevé pour les personnes, qui décrit le traitement, évalue les risques et les mesures pour y remédier.
Un assistant IA indexant les dossiers d'un cabinet d'avocats traite des données sensibles et des données d'infractions : l'obligation d'AIPD est probable mais à confirmer selon les critères de la CNIL (question Q-010).
La cartographie des flux et le modèle de menaces fournissent la matière de l'AIPD. Ce dossier n'est pas un avis juridique : validation par un juriste requise.