Ce guide est un catalogue de bonnes pratiques destiné à traiter les risques que les traitements de données à caractère personnel peuvent faire peser sur les libertés et la vie privée des personnes concernées. Il complète ainsi la méthode de gestion des risques sur les libertés et la vie privée proposé par la CNIL. Ce guide s’applique ainsi aux systèmes d’information dans leur globalité et s’adresse aux responsables de traitement et en particulier aux parties prenantes dans la création ou l’amélioration de données à caractère personnel (DCP).