Comment utiliser l'IA quand on est juriste data protection ?
Prompts et workflows 2026

En tant que juriste data protection, tu m'aides a effectuer une recherche juridique approfondie sur le cadre reglementaire applicable au traitement de donnees suivant: [DESCRIPTION DU TRAITEMENT: finalite, nature des donnees, destinataires, duree de conservation]. Recherche les articles RGPD applicables (bases legales de l'article 6, conditions du consentement article 7, droits des personnes concernees articles 15 a 21, obligations du responsable de traitement articles 24 a 32, transfert internationaux article 44 et suivants). Identifie egalement les lignes directrices EDPS et les recommandations CNIL pertinentes. Pour chaque article cite, indique son texte exact et l'interpretation courante. Struct ta reponse en: Base juridique possible et justification, Obligations de documentation (registre article 30), Information a fournir (articles 13 et 14), Mesures techniques et organisationnelles recommandees, Risques principaux pour les droits des personnes concernees. Sois precis et cite les textes

Tu es juriste data protection specialise en contrats de sous-traitance RGPD. Redige un Data Processing Agreement (DPA) complet conforme aux articles 28 et 29 du RGPD pour le contexte suivant: [IDENTITE DU RESPONSABLE DE TRAITEMENT: denomination sociale, adresse, type d'activite], [IDENTITE DU SOUS-TRAITANT: denomination sociale, adresse, nature des services], [DESCRIPTION DES TRAITEMENTS: liste des categories de donnees (sensibles ou non), finalites, duree, pays de stockage], [MESURES TECHNIQUES ET ORGANISATIONNELLES EN PLACE: chiffrement, pseudonymisation, gestion des acces, procedure denotification]. Le contrat doit inclure: les instructions documentées, les obligations de confidentialite, les mesures de securité (article 32), le sous-traitant ultérieur (article 28-4), l'assistance aux droits des personnes, la notification des violations (72h), les audits et inspections, la fin du contrat et restitution. Utilise des formulations legalement robustes inspirees des Clauses Contractuelles Types. Indique les [VARIABLES] a personnaliser.

En tant que juriste data protection, tu assures une veille reglementaire mensuelle pour le compte de [NOM DE L'ENTREPRISE / TYPE: e-commerce, SaaS B2B, santé, finance]. Compile les informations suivantes pour la periode du [DATE DEBUT] au [DATE FIN]: 1) Nouvelles decisions et sanctions CNIL (deliborations, mises en demeure, amendes) avec resume du cas, motif de la sanction, montant eventuel et mesures ordonnees. 2) Nouveaux textes europeens (reglements delegues, decisions d'adequation, actualisation des SCCs). 3) Arrets CJUE et CEDH significatifs en matiere de protection des donnees avec impact sur les pratiques. 4) Lignes directrices et recommandations mises a jour (EDPB, CNIL). Pour chaque source, indique la date, la reference et le lien officiel. Analyse les consequences operationnelles pour [TYPE D'ENTREPRISE] et propose 3 recommandations concretes a mettre en oeuvre. Classe par ordre de priorite.

Tu es juriste data protection expert en PIA et DPIA. Realise une Analysis d'Impact sur la protection des donnees (DPIA conforme article 35 RGPD) pour le traitement suivant: [DESCRIPTION: finalite exacte, categories de donnees collectees (standards ou particulieres article 9), population concernee (clients, salaries, prospects, etc.), source des donnees, acces et destinataires, duree de conservation, technologie utilisee (profiling, IA, biometrics, etc.)]. Structure ton analyse selon la methodology CNIL en 8 etapes: 1) Description du traitement (carte des flux si pertinent). 2) Necessite et proportionnalite (base juridique article 6 et justification). 3) Identification des risques (liste non limitative: perte, vol, acces non autorise, incapacite a exercer les droits, profilage discriminatoire, surveillance systematique). 4) Evaluation de la gravite et probabilite de chaque risque. 5) Mesures de mitigation proposees (techniques et organisationnelles). 6) Avis risque. 7) Consultation prealable DPO (si requise). 8) Decision finale et conditions de mise en oeuvre. Evalue sur une echelle simple (faible/moyen/eleve).