Sensibilisation aux règles relatives à la protection de données

Identifier les différences entre la « Loi Informatique et Liberté » et le RGPD.
Connaître les enjeux, les principes fondamentaux et les concepts de la protection de la vie privée, historique de la protection des données personnelles en Europe
Appréhender les concepts de base et les exigences du règlement général sur la protection des données (RGPD) : cadre juridique et champ d'application, notamment dans le cadre d'un transfert en dehors de l'union européenne
Comprendre les obligations, les rôles et les responsabilités du délégué à la protection des données, des sous-traitants et des autorités de protection
Identifier les concepts, les approches, les méthodes et les techniques pour planifier un cadre de conformité concernant la protection des données personnelles
Etre en capacité d'identifier les enjeux et les risques pour son entreprise et les actions à mettre en œuvre afin d'être conforme

Partie 1 : la réglementation européenne sur la protection des données

Le contexte
La protection de la vie privée : la technologie et La Libre exploitation des données personnelles
Les données : leurs membres du XXIe siècle. Les problématiques de gestion des risques, de confidentialité, d'intégrité et de disponibilité à l'air de la cyber sécurité.

Objectif : uniformiser et renforcer la protection des données personnelles
Des pouvoirs accrus pour le régulateur, assorti de sanctions importantes
Une réglementation à la portée très large
Le règlement général sur la protection des données
Les autres règlements sur la protection des données
L'histoire des règlements sur la protection des données : de la loi Informatique et Liberté au Règlement Européen
Les lois dans d'autres pays
Le Règlement Général sur la Protection des Données
L'objet du RGPD
Les objectifs du RGPD

Les principes fondamentaux du RGPD
Concepts principaux
Principes de protection des données
Législation sur la protection des données
Les autorités de protection
Les droits de la personne concernée

Partie 2 : le projet de mise en œuvre du RGPD - Etude de la phase 1 du PDCA : Planifier

Commencer la mise en place du RGPD
L'approche de la mise en œuvre du RGPD
Cadre organisationnel méthodologique de la mise en œuvre du RGPD
Les meilleurs pratiquants protection de la vie privée et en sécurité de l'information
S'aligner sur les meilleures pratiques de gouvernance et de gestion de projet
Intégrer le RGPD dans la politique de gestion des données à caractère personnel
Le plan de projet de mise en conformité
Etablir des cibles
Définir un business case : établir la valeur ajoutée pour l'organisation de la mise en conformité, définir et mesurer les coûts d'un projet de mise en conformité
Mesurer les risques pour l'organisation, en termes financiers et d'images pour l'organisation
Intégrer et déployer les mesures du RGPD dans la politique globale de gestion des données personnelles
Définir les principales étapes et le plan d'action de mise en œuvre du projet RGPD
Présentation d'outils de gestion du RGPD
Les outils de contrôle de sécurité
Les outils d'analyse et de reporting des événements et des risques
Les outils de tests et les registres
Les outils de gestion documentaire