Devenir délégué à la protection des données

Objectifs

Une donnée personnelle, sur Internet ou sur papier, est toute information se rapportant à une personne physique identifiée ou identifiable : nom, âge, numéro de téléphone, numéro de carte bancaire, sites qui nous intéressent... donnée biométrique, éléments spécifiques propres à notre identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale, mais aussi la voix ou l'image.
Ces données doivent être protégées. C'est l'objet du RGPD.
Le RGPD (Règlement sur la protection des données personnelles), entré en application le 25 mai 2018, défend notre vie privée.
Il s'applique à toute organisation, publique et privée, qui traite des données personnelles (collecte, enregistrement, organisation, conservation, adaptation, modification, extraction, utilisation, consultation, communication, et destruction) pour son compte ou non, dès lors qu'elle est établie sur le territoire de l'Union européenne ou que son activité cible directement des résidents européens. Et, il impose des obligations spécifiques à ces organisations pour garantir la protection des données qui leur sont confiées.
Dans ce contexte, le Délégué à la protection des données est chargé de mettre en oeuvre la conformité au RGPD au sein de l'organisation qui l'a désigné.
Notre certification s'adresse à toute personne évoluant dans le secteur informatique, juridique, administratif, financier, de la conformité, de l'audit, ..., souhaitant acquérir les compétences qui lui permettront d'endosser le rôle de DPO.
Elle répond également au besoin croissant des entreprises d'avoir accès à des professionnels qualifiés pour gérer la protection des données personnelles qu'elles traitent.

Programme de la formation

Fondamentaux des lois et règlements sur la protection des données
Champ d'application.
Définitions.
LIL (Loi Informatique et Libertés).
RGPD.
Autres lois sur la Protection de la vie privée.
Travaux pratiques
Quiz.
Les grands principes du RGPD
Licéité du traitement.
Loyauté et transparence.
Limitation des finalités.
Minimisation des données.
Exactitude des données.
Conservation limitée des données.
Intégrité, confidentialité des données.
Travaux pratiques
Quiz et études de cas.
La validité du traitement
Bases juridiques d'un traitement.
Consentements.
Catégories particulières.
Données relatives aux condamnations pénales et aux infractions.
Travaux pratiques
Quiz et études de cas.
Les transferts de données personnelles
Décision d'adéquation.
Garanties appropriées.
Règles d'entreprise contraignantes.
Dérogations.
Autorisation de l'autorité de contrôle.
Suspension temporaire.
Clauses contractuelles.
Travaux pratiques
Quiz et étude de cas.
Les droits des personnes concernées
Transparence et information.
Accès, rectification et effacement (droit à l'oubli).
Opposition.
Décisions individuelles automatisées.
Portabilité.
Limitation du traitement.
Limitations des droits.
Travaux pratiques
Quiz et étude de cas.
Acteurs et autorité de contrôle
Responsable du traitement.
Sous-traitant du traitement.
DPO.
Les autorités de contrôle.
Le CEPD.
Responsabilités de chacun.
Analyse d'impact sur la vie privée
L'appréciation des risques sur la vie privée.
L'évaluation des risques sur la vie privée.
Le traitement du risque sur la vie privée.
Le suivi et la communication des risques.
Travaux pratiques
Analyse des risques sur la vie privée : étude de cas.
Mesures à mettre en oeuvre
Anonymisation, pseudonymisation et chiffrement des données personnelles.
Mesures techniques.
Mesures organisationnelles.
Mesure juridique, doctrine et jurisprudence.
Code de conduite et certification.
Examen
Révisions.
Passage de l'examen.

Validation et sanction

Attestation de suivi de présence

Type de formation

Non certifiante

Sortie

Sans niveau spécifique