L'analyse d'impact (AIPD) dans le secteur public vaudois
Une analyse d'impact relative à la protection des données est requise pour les traitements susceptibles d'engendrer un risque élevé pour les droits des personnes concernées, par exemple la vidéosurveillance, le profilage ou les décisions automatisées. La révision de la LPrD instaure formellement cette procédure pour les organes publics vaudois.
L'AIPD décrit le traitement, évalue sa nécessité et sa proportionnalité, identifie les risques pour les personnes concernées et définit les mesures pour les réduire. Elle se mène avant la mise en oeuvre du traitement. Pour une entité publique, l'AIPD est aussi un outil de gouvernance : elle documente les choix et facilite le dialogue avec le préposé cantonal.