RGPD : Mettre en conformité opérationnelle son entreprise

Objectifs

• Intégrer le cadre juridique inhérent à la protection des données
• Gérer la protection des données dans l'entreprise
• Gérer le cycle de vie des données
• Définir une stratégie de base de la gestion des données

Programme de la formation

Toute entreprise traitant des données personnelles devrait adopter une démarche proactive afin de se conformer à la réglementation. Elle se doit de protéger les données sensibles et acquérir les bonnes pratiques sous peine d'être explosées à de lourdes sanctions financières. Un diagnostic de maturité de la RGPD via un questionnaire est proposé en amont de la formation.

RGPD : les grands principes en pratique

• Les notions clé du RGPD
• Les obligations des entreprises
• Les droits des personnes
• Le rôle de la CNIL et du CEPD
• Les risques encourus

Le RGPD depuis le 25 mai 2018

• Les chiffres clés
• Les principales sanctions
• La thématique des contrôles
• L'Accountability : un processus constant au sein de l'entité

Le délégué à la protection des données

• Quand le désigner ?
• Qui désigner ?
• Quel est son rôle et ses missions ?

Le registre des traitements

• Comment tenir un registre des traitements ?
• Quand tenir un registre des traitements ?

Les analyses d'impacts

• Dans quels cas les analyses d'impact sont obligatoires ?
• Comment mener une analyse d'impact ?

La gestion des droits des personnes

• Comment les personnes peuvent-elles faire valoir leurs droits ?
• Quelle réponse à apporter aux individus ?
• La sécurité des données, quelles mesures de sécurité des données pour mon entité ?
• Les violations de données à caractère personnel, comment détecter une violation de données ?
• Quand notifier une violation de données ?

L'encadrement des activités clients / marketing

• Quelles sont les règles à respecter pour effectuer des opérations de prospection ?
• Comment gérer le dépôt des cookies ?
• Que doit contenir une politique de protection des données ?
• Comment recueillir un opt-in ?
• Quels sont les impacts du règlement e-privacy ?

L'encadrement des activités de ressources humaines

• Quels traitements de données identifiés ?
• Comment gérer la cyber surveillance des salariés ?

Validation et sanction

Chaque participant sera capable de :

• comprendre le cadre juridique inhérent à la protection des données
• gérer la protection des données dans l'entreprise
• gérer le cycle de vie des données
• définir une stratégie de base de la gestion des données

Type de formation

Non certifiante

Sortie

Sans niveau spécifique