Mettre en oeuvre le RGPD
Formation créée le 12/01/2021. Dernière mise à jour le 27/07/2021.
Version du programme : 1
Programme de la formation
Connaitre les règles des protections de données personnelles
Objectifs de la formation
- Intégrer les enjeux du RGPD en tenant compte de la nature des données collectées dans le cadre de son activité économique.
- Caractériser les données à caractère personnel afin de mettre en place un traitement dans le respect du RGDP.
- Identifier dans son entreprise le périmètre concerné par la mise en oeuvre du RGPD : RH, données commerciales, données fournisseurs, données de vidéosurveillance, etc.
- Identifier et mettre en place les procédures nécessaires au respect du RGPD, en minimisant de la collecte des données, en respectant la durée de leur conservation, en respectant le devoir d'information, en répondant aux droits des personnes, en maîtrisant la circulation des données et leur sécurisation.
Profil des bénéficiaires
Pour qui
- Sans restriction de public
Prérequis
- Aucun
Contenu de la formation
-
Introduction au Règlement Général sur la Protection des Données (RGPD/GDPR)
- Les fondamentaux juridiques.
- Historique de la Loi Informatique et Libertés jusqu'au Règlement Général sur la Protection des Données (RGPD/GDPR).
- Présentation du Règlement Général sur la Protection des Données.
- Les enjeux de la protection des données personnelles. La responsabilité de la personne morale.
- Exercice Analyses des risques d'une non-conformité. Fondamentaux de la protection des données personnelles Les notions essentielles.
-
Le champ d'application du Règlement Général sur la Protection des Données.
- Les compétences des autorités de contrôle.
- Les principes fondamentaux.
- La nomination d'un délégué à la protection des données personnelles (Data Protection Officer - DPO).
- Exercice Définir les compétences du délégué à la protection des données personnelles (DPO). Les obligations du Règlement Général sur la Protection des
-
Données (RGPD) Désigner un délégué à la protection des données personnelles (DPO).
- Le rôle du délégué à la protection des données personnelles. S'assurer de la licéité du traitement.
- Informer les personnes concernées. Sensibilisation et formation.
- Exercice Mettre en place un registre des traitements des données personnelles. Analyser l'impact du traitement et consulter l'autorité Norme de sécurité standard et la sécurité au sein d'une organisation.
-
Réaliser un DPIA (Data Protection Impact Assessment ou analyse d'impact relative à la protection des données).
- Tenir le registre des activités du traitement. Assurer la sécurité des données.
- Gérer les droits des personnes concernées.
- Se préparer à un contrôle.
- Travaux pratiques Réaliser une analyse d'impact relative à la protection des données (Data Protection Impact Assessment - DPIA).
- Boîte à outils L'intégration de la sécurité dans les projets.
- Le code de conduite.
- Les certifications et les labels.
- Créer et gérer un plan d'actions.
- Assurer la veille.
Suivi de l'exécution et évaluation des résultats
- Feuilles de présence virtuelle
- Questions orales ou écrites (QCM).
- Formulaires d'évaluation de la formation.
- Certificat de réalisation de l’action de formation.
Ressources techniques et pédagogiques
- Accueil des stagiaires dans une salle virtuelle dédiée à la formation.
- Etude de cas concrets
- Quiz en salle virtuelle
- Mise à disposition en ligne de documents supports à la suite de la formation.
Qualité et satisfaction
Taux de satisfaction stagiaire
Modalités de certification
Résultats attendus à l'issue de la formation
- Attestation de suivi
Modalité d'obtention
- % de réussite
Accessibilité
Illimmité