Préposé cantonal à la protection des données et à la transparence : Analyse de risques préliminaire et analyse d'impact

Type de publication
Date de publication
3 février 2025
Depuis le 1er septembre 2023, au niveau fédéral, une nouvelle obligation a vu le jour, qui prescrit que tout traitement de données pouvant mener à un risque élevé doit faire l'objet d'une analyse d'impact relative à la protection des données personnelles (AIPD) (art. 22 et 23 de la loi sur la protection des données révisée (LPD). Dans cette lignée, à Genève, la loi sur l'information du public, l'accès aux documents et la protection des données personnelles (LIPAD) a été modifiée, afin de l'adapter aux développements technologiques et juridiques intervenus depuis son entrée en vigueur, le 1er mars 2002, soit notamment les réformes du Conseil de l'Europe et de l'Union européenne en matière de protection des données personnelles et la révision du droit fédéral qui en découle. Une nouvelle base légale ̶ qui s'inspire en grande partie de la nouvelle LPD ̶ a, dès lors, été adoptée. Elle impose une analyse d'impact lorsqu'un traitement de données personnelles est susceptible d'entrainer un risque élevé pour la personnalité ou les droits fondamentaux de la personne concernée (art. 37B nLIPAD).

Pour rappel, la nLIPAD n'est pas encore en vigueur.

En complément de la fiche-info du PPDT traitant de l'analyse d'impact au sens de l'article 37B LIPAD, le Préposé a établi un formulaire d'analyse de risques préliminaire et d'analyse d'impact à destination des institutions publiques genevoises soumises à la LIPAD :  

- Analyse de risques préliminaire et analyse d'impact

De plus, afin de faciliter la réalisation de l'analyse d'impact, le Préposé a également établi un guide incluant un cas fictif :

- Guide de l'analyse des risques

Enfin, le Préposé a synthétisé les processus d'analyse de risques préliminaire et analyse d'impact de manière schématisée : 

- Schéma du processus de l'analyse

 

Le Préposé reste bien entendu à votre disposition pour toute question. 

 

Type de publication
Date de publication
3 février 2025