Depuis l’entrée en vigueur du RGPD (Règlement Général sur la Protection des Données) en mai 2018, les organisations disposent d’un an pour s’assurer qu’elles se conforment aux nouvelles obligations liées au traitement des données personnelles. La mise en place de cette phase de mise en conformité n’étant pas aisée, la CNIL (Commission Nationale de l’Information et des Libertés) a mis un accent particulier sur la mise à disposition des entreprises de logiciels libres pour les accompagner dans leur adaptation au RGPD. Cet outil est appelé logiciel PIA (Privacy Impact Assessment).
Logiciel PIA RGD : PRÉSENTATION
La CNIL a mis en place le logiciel PIA pour une utilisation simplifiée des référentiels AIPD. Cet outil est disponible sous forme open source et peut être utilisé out of the box, plus spécifiquement pour les responsables de données qui ne sont pas encore très familiarisés avec les méthodes AIPD. Vous pouvez l’intégrer à d’autres outils et programmes internes de l’entreprise.
C’est un bon choix pour diverses applications payantes et fournisseurs de services externes. Le logiciel PIA permet de mettre pleinement en œuvre la méthode AIPD. Il est important de noter que toutes les entreprises qui traitent les données personnelles des citoyens européens sont concernées par le RGPD. En diffusant son logiciel, la CNIL entend les inciter à revoir leurs traitements afin de s’assurer plus facilement de leur conformité.
À quoi sert le logiciel PIA RGPD ?
Vous pouvez suivre ce lien pour en savoir plus sur le logiciel PIA. Le logiciel PIA fourni par la Commission Nationale de l’Information et des Libertés est une solution open source. C’est un service commercial pour les acteurs spécialisés ainsi qu’une alternative aux applications payantes des entreprises. Le logiciel PIA permet aux entreprises de se conformer aux nouvelles exigences des lignes directrices du G29 pour les entités représentant la CNIL européenne.
Il permettra également le déploiement de l’ensemble de la méthodologie d’évaluation de l’impact sur la vie privée. À noter que la nouvelle réglementation européenne s’applique à tous les états membres. La mise en conformité concerne donc toutes les entreprises établies sur le territoire européen. En publiant le logiciel PIA, la Cnil vise à encourager les organisations à pousser le RGPD en vigueur. Grâce à ce logiciel, ces derniers pourront facilement démontrer leur conformité au texte, instaurant ainsi un traitement des données personnelles respectueux de la vie privée et des droits des personnes. Les professionnels soumis au RGPD pourront également se familiariser avec la méthode PIA.
À qui s’adresse le logiciel PIA ?
Le logiciel PIA est principalement destiné aux responsables de données qui ne sont pas encore familiarisés avec le processus d’analyse de l’impact sur la vie privée (AIPD). Comme il s’agit d’une version prête à l’emploi, il peut être facilement démarré sur un poste de travail. Pour plus de commodité, il peut être déployé sur un serveur pour être intégré à d’autres outils (qui seront déployés sur site ultérieurement).
Sur quels axes se concentre le logiciel PIA?
Pour suivre le processus d’analyse d’impact, le logiciel PIA se concentre sur les axes suivants :
- Interface intuitive : elle favorise une meilleure gestion de l’analyse d’impact. La méthode étant bien expliquée, ce qui minimise le risque d’oubli à chaque étape. À l’aide d’outils de visualisation, vous comprenez facilement les risques des traitements analysés.
- Base de connaissances juridique et technique : le logiciel PIA contient des éléments juridiques garantissant des mesures de protection des droits et libertés des personnes concernées et de la licéité des traitements.
- Un outil isolable : il aide toute démarche de mise en conformité puisqu’il s’applique à tous les départements d’activité. Pour une meilleure confidentialité, vous êtes également libre d’ajouter des fonctionnalités à ce logiciel open source.
