Introduction au règlement général sur la protection des données (RGPD)
- Les fondamentaux juridiques.
- Historique de la loi informatique et libertés jusqu'au règlement général sur la protection des données (RGPD).
- Présentation du règlement général sur la protection des données (RGPD).
- Les enjeux de la protection des données personnelles.
- La responsabilité de la personne morale.
Exercice
Analyses des risques d'une non-conformité.
Fondamentaux de la protection des données personnelles
- Les notions essentielles.
- Le champ d'application du règlement général sur la protection des données.
- Les compétences des autorités de contrôle.
- Les principes fondamentaux.
- La nomination d'un délégué à la protection des données personnelles (DPD, DPO en anglais).
Exercice
Définir les compétences du délégué à la protection des données personnelles (DPD, DPO en anglais).
Les obligations du règlement général sur la protection des données (RGPD)
- Désigner un délégué à la protection des données personnelles (DPD, DPO).
- Le rôle du délégué à la protection des données personnelles.
- S'assurer de la licéité du traitement.
- Informer les personnes concernées.
- Sensibilisation et formation.
Exercice
Mettre en place un registre des traitements des données personnelles.
Analyser l'impact du traitement et consulter l'autorité
- Norme de sécurité standard et la sécurité au sein d'une organisation.
- Réaliser un DPIA (Data Protection Impact Assessment ou analyse d'impact relative à la protection des données).
- Tenir le registre des activités du traitement.
- Assurer la sécurité des données.
- Gérer les droits des personnes concernées.
- Se préparer à un contrôle.
Travaux pratiques
Réaliser une analyse d'impact relative à la protection des données (Data Protection Impact Assessment, DPIA).
Boîte à outils
- L'intégration de la sécurité dans les projets.
- Le code de conduite.
- Les certifications et les labels.
- Créer et gérer un plan d'action.
- Assurer la veille.