Une Data Protection Impact Assessment (DPIA) est une revue documentée qui aide les équipes à déterminer si un traitement prévu crée un risque élevé pour la vie privée et quels contrôles doivent être en place avant la mise en production.
Les équipes lancent généralement une DPIA lorsqu'une nouvelle fonctionnalité, un modèle, un workflow ou un vendor modifie de façon significative l'usage des données personnelles, surtout si ce changement touche des personnes à grande échelle ou introduit une forme de surveillance plus intrusive.
Pour aller plus loin :