On ne peut appréhender parfaitement le RGPD sans l’AIPD. La bonne nouvelle, c’est que l’analyse d’impact relative à la protection des données n’est, la plupart du temps, pas strictement obligatoire.
Voici ce qu’en dit l’ICO britannique :
« Bien que le RGPD n’exige pas la publication d’une AIPD, vous devriez envisager sérieusement les bénéfices d’un tel document. Sa publication, outre qu’elle montre que vous êtes en conformité, contribue à donner confiance en votre entreprise. Nous vous recommandons donc de publier votre AIPD, si possible, en ôtant les détails sensibles au besoin ».
Le modèle proposé par l’ICO étant, selon nous, l’un des meilleurs qui soient, nous l’avons mis à votre disposition pour que vous puissiez le consulter (en anglais) :
Vous trouverez tous les détails sur la page dédiée de l’ICO (l’autorité de protection des données britannique).
