AIPD (Analyse d'Impact sur la Protection des Données)

L'AIPD (Analyse d'Impact sur la Protection des Données, RGPD Article 35, DPIA en anglais) est obligatoire pour tout traitement susceptible d'engendrer un risque élevé pour les droits et libertés des personnes. La CNIL maintient une liste de traitements obligatoirement soumis à AIPD : profilage, surveillance systématique, données sensibles à grande échelle, données biométriques, etc. L'AIPD doit décrire le traitement, sa nécessité, les risques, et les mesures (dont le chiffrement) pour les atténuer. Document à fournir à la CNIL en cas de contrôle.