Cadrer la bonne évaluation des facteurs relatifs à la vie privée avant le lancement.

1 · Déclencheur et contexte

Commencez par le changement, et non par le modèle

• □Quel produit, service, processus ou modèle est en cours de modification?
• □Quels renseignements personnels sont collectés, générés, inférés ou partagés?
• □De qui sont les renseignements impliqués, et l'utilisation pourrait-elle affecter des personnes vulnérables ou leur admissibilité?
• □Quels sont la finalité, la période de conservation, la voie d'accès et le déclencheur de suppression?
• □Quels fournisseurs, sous-traitants, destinataires de transferts, modèles ou systèmes reçoivent les données?
• □Quelle décision arrêterait le lancement, exigerait des conditions ou nécessiterait une escalade à la direction?

2 · Preuves à rassembler

Rendre l'évaluation vérifiable

• Preuve : Description du traitement en langage simple et croquis du flux de données
• Preuve : Propriétaires de produit, de confidentialité, de sécurité et d'entreprise désignés
• Preuve : Notes sur la finalité, la nécessité, la minimisation, la conservation et l'accès
• Preuve : Dossier d'examen des fournisseurs, des sous-traitants, des transferts et des contrats
• Preuve : Décision sur les risques, conditions, responsable des mesures correctives et date cible

3 · Décision et suivi

Choisir une voie documentée