Étant donné que l’IdO implique l’utilisation de données à caractère personnel provenant de différents types de personnes concernées, il est fortement recommandé, dans la mesure du possible, d’entendre la voix des représentants des collectifs impliqués afin de s’assurer que les politiques de protection des données dès la conception sont conformes à leurs intérêts, droits et libertés. L’organisation de quelques discussions préliminaires avec ces représentants, lorsqu’ils existent, garantit la mise en œuvre d’un cadre ascendant qui pourrait être très utile à cette fin.
| Liste de contrôle : Compréhension du projet |
| ☐ Le développement de l’IdO ne favorise pas les scénarios qui ne sont pas compatibles avec les valeurs fondamentales et le cadre juridique de l’UE.
☐ Le développement de l’IdO n’implique pas une utilisation disproportionnée des données personnelles (le traitement n’est pas contraire au principe de minimisation). ☐ Le responsable du traitement peut s’assurer que des bases légales appropriées pour le traitement des données s’appliqueront à toutes les activités de traitement des données requises. ☐ Le responsable du traitement peut s’assurer que les membres clés de l’équipe qui traitent les données à caractère personnel ont reçu une formation adéquate sur les questions de protection des données et/ou que des outils d’évaluation adéquats ont été mis en œuvre. ☐ Les rôles joués par tous les différents agents impliqués dans l’outil IdO ont été identifiés de manière adéquate et le responsable du traitement peut en apporter la preuve (une déclaration ou un accord a été signé, par exemple). ☐ Lorsqu’il y en a, les représentants des principaux collectifs concernés par le traitement des données ont été consultés sur les caractéristiques de l’outil IdO. |