Un processus d'examen structuré qui identifie et évalue les risques relatifs à la vie privée d'un projet, système ou programme traitant des données personnelles, et consigne les mesures d'atténuation des risques, les bases juridiques, les flux de données et les impacts pour les parties prenantes avant le déploiement ou une modification importante.

Principe

Cartographier les flux de données, identifier les éléments de données personnelles et les finalités de traitement, évaluer le risque pour les individus (probabilité et gravité), appliquer la minimisation des données et des mesures de protection, et documenter la prise de décision et le risque résiduel.

Démonstration

Avant de déployer un système de reconnaissance faciale, l'agence réalise une AIP qui décrit les catégories de données personnelles collectées, les finalités policières, les risques d'exactitude et de biais, les limites de conservation, les contrôles d'accès et les mesures d'atténuation telles que des tests, des cas d'utilisation restreints et une supervision indépendante.

Mauvaise application

Considérer l'AIP comme une simple liste de vérification effectuée après le déploiement, ou la confier entièrement à des fournisseurs sans examen interne, ce qui fait manquer des préjudices contextuels pour la vie privée et des lacunes de conformité juridique.

Conséquence

Une AIP solide informe une conception de système plus sûre, réduit le risque réglementaire et contentieux, offre de la transparence aux organes de contrôle et au public, et conduit à des mesures concrètes comme la modification de la collecte, des durées de conservation plus strictes ou des contrôles d'accès renforcés.

Inversion

Omettre ou inverser le processus aboutit à des déploiements non évalués pouvant entraîner des atteintes disproportionnées à la vie privée, des résultats discriminatoires, des traitements illicites et une érosion de la confiance du public.

Limite

S'applique aux projets traitant des données personnelles identifiables ou quasi-identifiants et aux changements significatifs de traitement ; ne s'applique pas aux données irréversiblement anonymisées ni aux agrégats purement statistiques en l'absence de risque de réidentification.

Tension sémantique

Diffère des évaluations générales de risque de sécurité en se focalisant sur les préjudices aux individus et la base juridique du traitement plutôt que seulement sur les menaces techniques de confidentialité ou de disponibilité ; elle chevauche les revues éthiques mais reste axée sur le droit.

Synthèse

Une Analyse D'Impact Sur La Vie Privée est l'analyse documentée et préalable au déploiement des traitements de données personnelles qui cartographie les risques pour les personnes et prescrit des mesures techniques, organisationnelles et juridiques pour conformer les systèmes aux obligations de confidentialité et de droit.