019 – Partenaires pour réaliser un PIA

Afin de réaliser un PIA complet, le DPO doit être en mesure de pouvoir donner son avis même si la décision de mise en œuvre ou non du traitement revient au responsable du traitement. Les sous-traitants doivent être consultés afin de pouvoir recueillir tous les éléments nécessaires permettant d’évaluer les risques et les mesures en termes de sécurité. Un échantillon de personnes concernées par le traitement devrait également pouvoir donner son avis sur la mise en œuvre du traitement.

Tous les protagonistes impliqués dans la mise en œuvre du traitement doivent participer à l’élaboration du PIA.
PIA pour “Privacy Impact Assessment” ou, en français, EIVP pour “Etude d’Impact sur la Vie Privée”
DPO pour “Data Protection Officer” ou, en français, DPD pour “Délégué à la Protection des Données”