Comprendre et mettre en place le RGPD dans son entreprise en tant que DPO

• Maitriser les connaissances de base du RGPD
• Maitriser la méthode et la pratique de cartographie des traitements de données
• Être en mesure de construire et mettre à jour la documentation règlementaire
• Savoir identifier les situations non-conformes et être en mesure de proposer des mesures correctives concrètes
• Être en mesure de mettre en place et de piloter une gouvernance en matière de protection des données

LES CONNAISSANCES DE BASE DU DPO

• Impacts de la digitalisation sur nos modes de vie et nos modèles économiques
• Explosions des risques liés au numérique et de la cybermenace
• Panorama des textes applicables en matière de protection des données
• Champ d'application et principales définitions du RGPD
• Les droits des personnes
• Panorama des obligations applicables aux professionnels
• Le régime spécial des données sensibles
• Le DPO : Désignation, rôle et missions

ATELIER CARTOGRAPHIE

• Découverte de la méthode et des outils de cartographie des traitements de données
• Exercice de mise en situation réelle : Interviews (réelle si INTRA)
• Débriefing

ATELIER REGISTRES

• Découverte de la méthode d'initialisation d'un Registre sur la base d'une cartographie des traitements de données
• Initialisation du/des Registre(s)

ATELIER SECURITE INFORMATIQUE o

• Revue du référentiel sécurité de la CNIL et découverte d'un outil de pilotage
• Exercice guidé de mise en situation réelle : Interview d'un Directeur informatique (réelle si INTRA)
• Débriefing de l'interview et mise à jour de l'outil de pilotage

ATELIER INFORMATION ET CONSENTEMENT

• Rappel des règles applicables à l'information et au consentement des personnes
• Exercice guidé : Identification des situations nécessitant l'information et/ou le consentement des personnes
• Présentation de modèles de documents d'information des personnes

ATELIER GESTION DES SOUS-TRAITANTS

• Rappel des règles applicables en matière de sous-traitance et de transferts de données hors UE
• Exercice guidé : Identification des situations de sous-traitance et de transferts de données hors UE
• Présentation de modèles de contrats / clauses

ATELIER ANALYSE D'IMPACTS

• Rappel des règles applicables en matière d'analyse d'impacts
• Méthode d'identification des cas nécessitant une analyse d'impacts
• Guides pratiques à destination du DPO
• Exercice guidé : Réalisation d'une mini-analyse d'impact

ATELIER GOUVERNANCE

• Rappel des règles applicables en matière de gouvernance (privacy by design)
• Identification des situations nécessitant un suivi ou une attention particulière
• Présentation de modèles d'outils de pilotage

Tout est mis en œuvre pour rendre accessible nos formations aux personnes en situation de handicap. Afin d’établir les modalités d’adaptation nécessaires, merci de contacter notre référente handicap en amont de toute inscription : Corinne SAUBESTY - 06 82 09 79 81 - corinne.saubesty@medef66.com