Comment réaliser des analyses d’impact dans le secteur bancaire ?
Frédéric Forster anime le 7 avril 2021 un petit-déjeuner en visioconférence sur la réalisation d’analyses d’impact dans le secteur bancaire.
Les traitements concernés par les analyses d’impact dans le secteur bancaire
Le RGPD impose la conduite d’une analyse d’impact (ou PIA, Privacy Impact Assessment) relative à la protection de la vie privée lorsqu’un traitement de données personnelles est « susceptible d’engendrer un risque élevé pour les droits et les libertés des personnes ».
Le PIA est un process selon lequel une organisation identifie et minimise les risques liés à la protection des données d’un nouveau projet. Par conséquent, dès qu’un projet représente un risque élevé pour les particuliers, il est soumis à un PIA.
Les services bancaires qui ciblent des personnes physique (notamment la banque de détail) nécessitent la réalisation de telles analyses d’impact.
- Que doit contenir une analyse d’impact ?
- Quelle est l’implication respective des différents acteurs ? (DPO, responsable du traitement, RSSI, sous-traitants)
- Comment assurer la maîtrise d’ouvrage et la maîtrise d’œuvre ?
- Quels sont les outils permettant de réaliser une AIP ? (audit de conformité au RGPD, cartographies de risques, etc.)
Faites le point avec Frédéric Forster en vous inscrivant à la visioconférence qui aura lieu mercredi 7 avril 2021 entre 9h et 11h.
Frédéric Forster est coauteur de l’ouvrage « Le Data Protection Officer : une nouvelle fonction dans l’entreprise » (Editions Larcier, 3e éd. 2020).
Pour y assister, enregistrez-vous en renseignant les champs marqués d’un (*) :