Comprendre le rôle du Délégué à la Protection des Données (DPO) au sein d'un organisme

Connaître les enjeux du RGPD ainsi que le rôle du DPO au sein d'une entreprise.

Comprendre les enjeux du RGPD

• Comment appréhender cette loi
• Qu'est-ce qu'une donnée personnelle
• Rôle de la CNIL
• Connaitre les risques en cas de non-conformité
• Les Règles d'Or du RGPD
  • Licéité du traitement
  • Finalité des traitements
  • Pertinence des données
  • Durée de conservation
  • Sécurité des données
  • Transfert hors de l'UE

Quelles sont les obligations du responsable du traitement des données ?

• Appréhender les notions de loyauté, de proportionnalité et de finalité

Quel est le rôle d'un Délégué à la Protection des Données (DPO) ?

• Qui est concerné par la protection des données ?
• Identifier le rôle et les responsabilités du délégué à la protection
• Mettre en place la fiche de poste du DPO
• Un plan d'action pour bien démarrer son rôle de DPO
• Déclaration à la CNIL du DPO

Quelles sont les obligations en matière de sécurité et confidentialité ?

• La sécurité et les risques pour les organismes
• Mettre en place les procédures nécessaires
• Gérer les données personnelles en toute sécurité
• Prévenir les cyberattaques
• Comment réagir en cas de violation de données

Les différentes étapes de mise en conformité

• Comprendre les différentes étapes de sa mise en conformité
• Comment cartographier les données personnelles des différents services
• Savoir comment compléter son registre des traitements
• Quand mettre en place une analyse d'impact
• Sensibilisation des collaborateurs (attestation de formation)

Gestion des Ressources Humaines

• Quelles sont les règles à suivre en matière de recrutement (durée de conservation des CV, quelles données collectées lors des entretiens…)

• Une bonne gestion des données des collaborateurs
• Clauses sur la protection des données au sein des contrats des collaborateurs

Site internet

• Les bases pour avoir un site internet conforme
• Auditer son site afin de s'assurer de son niveau de conformité

Sous traitance :

• Qui est sous traitant dans le cadre du RGPD
• Obligations des sous-traitants et des responsables de traitement
• Quelles clauses à intégrer dans les contrats

Cas pratiques personnalisés :

• Mention d'information à rajouter sur les documents nécessitant le consentement des personnes
• Cartographier les données personnelles collectées dans un service
• Travail sur le registre des traitements à partir de la cartographie ci-dessus
• Audit de son site internet

• Explications théoriques suivies de pratiques guidées puis de mises en autonomie.
• Exercices autonomes et réguliers pour assurer l'assimilation

Votre formation se déroule à distance avec :

• 1 ordinateur
• 1 connexion Internet
• 1 adresse e-mail valide
• 1 équipement audio (micro et enceintes ou casque)
• 1 Webcam (facultatif – dans l'idéal)
• 1 deuxième écran (facultatif – dans l'idéal)

Les objectifs pédagogiques sont évalués et suivis grâce à différentes méthodes adaptées aux acquisitions de compétences visées. Nos formateurs réalisent ces évaluations tout au long de la formation, que ce soit pendant les séances synchrones ou asynchrones. Voici une liste non exhaustive des méthodes d'évaluation pouvant être utilisées en formation :

• Questionnaire de vérification de connaissances (Quiz)
• Réalisation de Travaux Pratiques : production ou amélioration d'un fichier
• Mises en situation et grilles d'analyse
• Serious Game : jeu de rôles et analyse
• Activités interactives à travers l'utilisation d'une plate-forme connectée

Toutes nos formations intègrent une auto-évaluation via notre Extranet Stagiaire au début et à la fin de chaque action de formation. Cet outil offre à chacun la possibilité de mesurer sa progression par rapport aux objectifs pédagogiques visés et leurs atteintes.