Faut-il une analyse d’impact relative à la protection des données avant de déployer une surveillance réseau ?

Peut-être, et il vaut la peine d’en faire une courte même lorsqu’elle n’est pas strictement exigée. Le RGPDRGPD: règlement général sur la protection des données. La loi européenne sur la protection des données (règlement (UE) 2016/679). impose une analyse d’impact relative à la protection des données (AIPD) lorsqu’un traitement est susceptible d’engendrer un risque élevé pour les droits des personnes, et il cite la surveillance systématique parmi les cas à examiner ; les autorités nationales publient aussi des listes de traitements qui en exigent toujours une. La surveillance d’un réseau d’entreprise peut entrer dans ce champ, surtout si elle couvre les appareils des salariés ou touche à leur usage personnel. Une AIPD décrit ce que vous collectez et pourquoi, vérifie la nécessité et la proportionnalité, recense les risques pour les personnes concernées et les mesures qui les réduisent, et consigne la décision. Interrogez votre DPODPO: délégué à la protection des données. La personne chargée de la protection des données dans l'entreprise au titre du RGPD., consultez la liste de votre autorité et conservez le résultat. Mesures utiles pour votre analyse : NetSenX enregistre des métadonnées et non des contenus, ne déchiffre jamais le trafic, rend compte de l’usage de l’IA par appareil et par programme et non par personne, garde les données dans l’UE et vous permet de limiter qui peut ouvrir le compte. Il ne rédige pas l’AIPD à votre place.

Information générale, pas un conseil juridique. Les lois nationales peuvent compléter les textes européens cités ici, par exemple sur les délais, les formulaires ou les canaux de déclaration : vérifiez les règles de votre pays.

← Les 20 questions sur Localisation des données et confianceTous les thèmes