RGPD : Piloter la mise en conformité des modalités de traitement et de protection des données personnelles en TPE/PME - Classe virtuelle

• Piloter la mise en conformité des modalités de traitement et de protection des données personnelles en TPE/PME - Code CertifInfo 112530
  • Niveau de qualification : Sans équivalence de niveau

Objectifs

Intégrer les enjeux et outils de la mise en conformité au Règlement Général sur la Protection des Données (RGPD) et en assurer le pilotage dans son entreprise

Programme de la formation

1. Analyser la problématique spécifique à l'entreprise en matière de traitement et de protection des données personnelles en lien avec l'environnement juridique

Identifier et interpréter les lois qui régissent les obligations en matière de traitement et de protection des données personnelles.

Identifier les enjeux liés à la protection de données dans son entreprise.

Analyser la problématique.

 
2. Préparer le projet de mise en conformité des activités de traitement des données personnelles de la TPE / PME

Déterminer la démarche à initier et maintenir l'entreprise en conformité.

Choisir une méthodologie de projet adaptée.

Préparer la mise en conformité.

Communiquer sur le projet de mise en conformité auprès du personnel.

Cartographier les traitements de données.

Réaliser le registre des traitements.

Collecter l'information nécessaire à la cartographie auprès des sous-traitants.

3. Mettre en conformité les activités de traitement de données personnelles de la TPE / PME

Définir les actions de mise en conformité à réaliser.

Les procédures de traitement des données à appliquer.

Le choix de la documentation technique et organisationnelle du dispositif de traitement des données à destination de la CNIL et des collaborateurs internes.

4. Assurer le maintien du dispositif de protection des données personnelles de l'entreprise

Le programme de maintien du dispositif de protection des données.

Evaluer les procédures et modalités de traitement particulières des données à caractère sensible.

Appliquer le plan de communication défini dans le projet.

Validation et sanction

Compétences visées :

Identifier les obligations évolutives de l'entreprise en matière de traitement et de protection des données personnelles.

Analyser la problématique spécifique à l'entreprise en matière de traitement et de protection des données personnelles.

Exposer la démarche de mise en conformité de la gouvernance des données à l'ensemble du personnel de l'entreprise.

Etablir la cartographie des traitements des données personnelles opérés par l'entreprise et ses sous-traitants.

Définir les actions de mise en conformité des traitements de données personnelles à mettre en œuvre au sein de l'entreprise.

Déterminer l'opportunité ou le besoin de réaliser des études d'impact relatives à la protection des données personnelles.

Mettre en application les procédures de traitement des données personnelles au sein de l'entreprise.

Construire un programme de maintien du dispositif de protection des données personnelles.

Constituer la documentation technique et organisationnelle relative aux traitements des données personnelles au sein de l'entreprise.

Type de formation

Certifiante

Sortie

Sans niveau spécifique