RGPD : la Cnil pousse une approche sectorielle des analyses d’impact
Le logiciel libre que la Cnil propose pour faciliter la réalisation d’analyses d’impact permet désormais de créer des modèles adaptés à des secteurs d’activité.
En plus d’exploiter des modèles d’analyse d’impact « prêts à l’emploi », vous allez pouvoir en créer, adaptés à votre secteur d’activité.
C’est le principal message que la Cnil fait passer à l’occasion du passage en v2 de son outil PIA.
Sous licence libre (GPL), le logiciel doit faciliter la mise en œuvre d’une mesure que prévoit l’article 35 du RGPD. En l’occurrence, ces « analyses d’impact » préalables à tout traitement de données susceptible d’engendrer un risque élevé pour les droits et libertés des personnes physiques.
La v2 marque aussi la disponibilité d’un modèle basé sur le PIA spécifique aux objets connectés et la mise en place d’un système de wiki.
Parmi les améliorations mineures, on relèvera l’harmonisation des éléments graphiques de l’interface et l’application d’un correctif qui empêche la double instanciation de l’application.
Le logiciel est proposé en version « portable » (utilisable sur les postes de travail Windows, Mac et Linux, sans installation) et serveur (front-office et back-end).
Illustrations : copies d’écran PIA