Une évaluation des incidences sur la vie privée devrait être déclenchée chaque fois qu’il est proposé de collecter, d’utiliser, de stocker ou de divulguer de manière inhabituelle des informations personnelles qui pourraient mettre en danger la vie privée d’une personne. Elle se produit généralement lorsqu’une organisation introduit ou modifie des processus, des systèmes, des technologies ou des pratiques impliquant des données personnelles.