Saint-Brieuc, Bretagne
+336 17 03 06 51
contact@ludovic-arnold.com

Protection de la vie privée

Nombre de participants : de 3 à 8
1 jour / 7 heures Tarif : 250€ Ttc / stagiaire
Objectifs :

  • Appréhender le contexte et les enjeux de la protection des données personnelles
  • Connaître les obligations en matière de protection des données personnelles
  • Cartographier des traitements de données
  • Identifier les points d’amélioration à mettre en application
Méthodes pédagogiques :

La formation alterne exposés théoriques et exercices d’application qui sont ensuite analysés et évalués collectivement.

Public concerné :

Cette formation est accessible à tous.

Moyens techniques / suivi :

Un support de cours (papier / vidéo) ou un livre est remis à l’issue du stages.

Pré-requis :

Aucun

Profil de l’intervenant :

Avec plus de 20 années d’expérience dans différents métiers du numérique, il possède une culture de la donnée et du numérique.

Programme :

I/ Appréhender le contexte et les enjeux de la protection des données personnelles

  • Comprendre les enjeux de la protection des données personnelles.
  • Définir une donnée personnelle et identifier à quoi elles peuvent servir ?
  • Identifier quels sont les risques liés à leur traitement ?
  • Distinguer la différence d’approche (culturelle) entre l’Europe et d’autres pays (ex : USA)
  • Intégrer le contexte réglementaire Informatique et liberté en france et en Europe.

Etude de cas

II/ Connaître les obligations en matière de protection des données personnelles

  • Identifier et appréhender les éléménts de langage et définitions des réglementations
  • Analyser les champs d’application
  • Décrypter les obligations
    • Nommer un DPD
    • Identifier le(s) responsable()s de traitements
    • Appréhender la relation avec les sous-traitants
    • Reccueillir le consentement au vu des finaliés
    • Tenir un registre des traitements
    • Rédiger des codes de conduite
  • Identifier les différents acteurs de la protection des données
    • Analyser les fonctions des autorités de contrôle.
    • Appréhender les implications des collaborateurs et sous-traitants

Etude de cas

III/ Construire un plan d’action

  • Désigner un pilote : du correspondant CIL au DPP
  • Cartographier les traitements
  • Prioriser les actions à mener
  • Gérer les risques
  • Organiser les processus internes
  • Documenter la conformité – la gestion de la preuve
  • Exploiter le plan d’action afin d’identifier si une analyse d’impact est necessaire
  • Démontrer la conformité

Quiz

IV/ Identifier les points d’amélioration

  • Analyser les traitements de données et identifier les points de vigilance
  • Recenser des activités de traitement
  • S’assurer de la « proportionnalité » et de la « minimisation » des traitements – focus
  • Identifier des points de non conformité
  • Analyser les risques et les impacts sur la vie privée
  • Appréhender les actions d’amélioration à mener

Exercices