La protection des données et le RGPD - Prévenir les risques

À l'issue de cette formation, les participants seront en mesure de :
– identifier la philosophie et les enjeux du RGPD
– identifier les questions liées à la sécurité informatique
– analyser l'utilisation des fichiers
– définir les actions à mener
– connaître les risques juridiques
– envisager un plan d'action
– analyser les rubriques d'un fichier au regard du RGPD
– entamer une démarche de mise en conformité
– mettre en œuvre des mesures correctives
– protéger les données
– connaître les risques juridiques

Comprendre les enjeux du règlement européen :
- les droits des personnes concernées
- les obligations du responsable des traitements et des sous-traitants
- les règles de sécurité informatique
- le RGPD et l'harmonisation européenne
- l'application et les marges de manœuvre en France
- les entreprises concernées
- la responsabilité des entreprises
Apprécier le rôle de la CNIL :
- la loi informatique et libertés
- l'accompagnement des entreprises
- le contrôle a postériori
- le pouvoir de sanctions renforcé
- les sanctions
Nommer un Délégué à la protection des données (DPO) :
- son rôle, ses missions
- sa formation
- l'externalisation de la fonction
Se conformer au droit des personnes :
- l'utilisation des données personnelles
- l'opt in et l'opt out
- le lien entre les informations collectées et la finalité de la collecte
- la durée de l'archivage des données
- la protection de la vie privée
- le droit à la portabilité des données
Recenser les données, les traitements et les opérateurs :
- les données collectées
- leurs finalités
- les différents acteurs : les personnes en interne, les sous-traitants, les flux
- la sécurité informatique
- l'archivage
Se conformer aux obligations actuelles et mettre en place des processus en interne :
- le registre des traitements
- l'étude d'impact
- l'information et le traitement des demandes des personnes concernées
Sécuriser les données :
- la sécurité informatique
- les responsabilités
- la responsabilité des sous-traitants
Séquence de questions et études de cas