La protection des données et le RGPD - Prévenir les risques

Objectifs

À l'issue de cette formation, les participants seront en mesure de :

– identifier la philosophie et les enjeux du RGPD

– identifier les questions liées à la sécurité informatique

– analyser l'utilisation des fichiers

– définir les actions à mener

– connaître les risques juridiques

– envisager un plan d'action

– analyser les rubriques d'un fichier au regard du RGPD

– entamer une démarche de mise en conformité

– mettre en œuvre des mesures correctives

– protéger les données

– connaître les risques juridiques

Programme de la formation

Comprendre les enjeux du règlement européen :

- les droits des personnes concernées

- les obligations du responsable des traitements et des sous-traitants

- les règles de sécurité informatique

- le RGPD et l'harmonisation européenne

- l'application et les marges de manœuvre en France

- les entreprises concernées

- la responsabilité des entreprises

Apprécier le rôle de la CNIL :

- la loi informatique et libertés

- l'accompagnement des entreprises

- le contrôle a postériori

- le pouvoir de sanctions renforcé

- les sanctions

Nommer un Délégué à la protection des données (DPO) :

- son rôle, ses missions

- sa formation

- l'externalisation de la fonction

Se conformer au droit des personnes :

- l'utilisation des données personnelles

- l'opt in et l'opt out

- le lien entre les informations collectées et la finalité de la collecte

- la durée de l'archivage des données

- la protection de la vie privée

- le droit à la portabilité des données

Recenser les données, les traitements et les opérateurs :

- les données collectées

- leurs finalités

- les différents acteurs : les personnes en interne, les sous-traitants, les flux

- la sécurité informatique

- l'archivage

Se conformer aux obligations actuelles et mettre en place des processus en interne :

- le registre des traitements

- l'étude d'impact

- l'information et le traitement des demandes des personnes concernées

Sécuriser les données :

- la sécurité informatique

- les responsabilités

- la responsabilité des sous-traitants

Séquence de questions et études de cas

Validation et sanction

Attestation de formation

Type de formation

Non certifiante

Sortie

Sans niveau spécifique