Questions fréquentes
Quelles sont les 6 étapes d'une méthodologie AIPD ?
Cadrage et description du traitement, recensement des données et des flux, évaluation de la nécessité et de la proportionnalité, analyse des risques pour les personnes, définition des mesures avec validation du DPO, puis suivi et révision périodique.
Combien de temps faut-il pour mener une AIPD avec cette méthode ?
Pour un traitement standard, comptez entre 5 et 15 jours-hommes répartis sur 4 à 8 semaines, le temps de mener les entretiens, formaliser l'analyse, consulter le DPO et faire valider la décision finale.
À quelle fréquence faut-il réviser une AIPD ?
La CNIL recommande une révision au minimum tous les 3 ans, et systématiquement dès qu'une évolution significative du traitement intervient : ajout d'un sous-traitant, nouvelle finalité, changement d'architecture technique.
Comment documenter les garanties d'un sous-traitant dans l'étape proportionnalité ?
L'étape 3 impose de vérifier que chaque sous-traitant présente des garanties suffisantes au sens de l'article 28 du RGPD. Un score RGPD indépendant, obtenu par un scan RGPD des documents publics du fournisseur, objective cette vérification au-delà d'une simple déclaration du prestataire.