Formation RGPD : s’approprier le Règlement Général sur la Protection des Données
Notre formation RGPD s’inscrit dans une démarche de mise en conformité pour votre organisation. En vous formant sur les nouvelles manières de collecter, exploiter et stocker les données personnelles, vous aurez toutes les clés en main pour tirer profit de la réglementation au lieu de la subir. Découvrez les démarches à entreprendre et les bonnes pratiques pour respecter les obligations légales et soyez en mesure de proposer un plan d’actions pertinent grâce à notre formation de référence !
Proposé par
Sparks
Objectifs pédagogiques
- Se conformer aux réglementations RGPD
- Comprendre le lien entre DPO et RGPD
- Gérer le registre de traitements, le DPIA, les risques et la sécurité
- Gérer les incidents
- Se mettre en conformité et analyser les opportunités
Programme de la formation
Introduction à la formation RGPD
Historique légal et juridique
Les différents acteurs nationaux et européens
Définitions et champ d’application
Terminologie relative à la protection des données
Les principes clés du RGPD
Qu’est-ce qu’une donnée sensible ?
Le RGPD
Principales dispositions
Enjeux et impacts pour les organisations
Renforcement des droits des personnes
Logique de responsabilisation des acteurs, autocontrôle
Responsabilité spécifique du responsable de traitement et du sous-traitant
Sanctions
Le travail avec le DPO, ses missions
Les missions du DPO
Le choix du DPO et les caractéristiques hiérarchiques du poste
L’action du DPO dans les organisations
Gestion de la preuve
Registre de traitements et DPIA
Cartographier les traitements
Etablir le Registre au sens RGPD
Evaluer l’impact (PIA) des traitements à risque
Risques et sécurité de l’information
Importance de la politique de sécurité des données personnelles
Tour d’horizon des menaces
Etude des difficultés face au « cloud » et au « shadow IT »
Principales mesures organisationnelles pour faire faire
Les outils techniques pour sécuriser le système d’information
Gestion des incidents
Comment réagir dans une situation de violation de données à caractère personnel
Formalisation d’un plan d’action
Mise en conformité et opportunités
Révision des contrats
Modification des mentions d’information
Mise en place de procédures
Veille jurisprudentielle et réglementaire
Ateliers réalisés durant la formation
Mises en situation pour reconnaître les données à caractère personnel, les traitements
Etudes de cas : violation de données rencontrée, problème avec un applicatif métier…
Proposé par
Sparks
"Tout l'IT, vraiment tout"
Proposé par
Sparks
