RGPD -Protection des Données Personnelles

Vos problématiques :

• Comprendre le RGPD et la nouvelle loi informatique et libertés
• Dois-je nommer un DPD ?
• Comment me mettre en conformité avec la réglementation ? Quels sont les outils de la conformité ?
• Comment documenter ma conformité ?
• Qu’est-ce que le principe de minimisation des données et d’accountability
• Quels sont les cas où je dois (encore) procéder à une formalité auprès de la CNIL ?
• Quand dois-je faire une analyse d’impact sur la vie privée ?
• Quelle sont les règles à respecter si je traite des données sensibles, des données d’infraction ou le numéro de sécurité sociale ?
• Comment mettre en place un registre des traitements ?
• Comment faire face à un contrôle de la CNIL ?
• Que dois-je faire si je transfère des données hors Union européenne ?
• Qu’est-ce que je risque en cas de non-conformité ? (risque judiciaire, risque sur l’image – la réputation, risque de sanction de la CNIL)
• Comment répondre lorsqu’une personne concernée fait une demande pour exercer ses droits ?
• Comment réagir en cas de violation des données ?
  

IPgarde vous propose ces cycles de formations dédiées à la R.G.P.D. :

• Protection des données à caractère personnel
• PIA (Privacy Impact Assessment) – Méthodologie et utilisation de l’outil d’analyse d’impact sur la vie privée de la CNIL.

---

---

RGPD01 : Protection des données à caractère personnel (LIL – RGPD)

---

Objectifs de la formation

A l’issue de la formation le stagiaire sera capable de comprendre les enjeux de la protection des données personnelles.

Public et pré-requis

Tout public concerné par le traitement et la protection des données à caractère personnel (dirigeants, organismes publics, DSI, RSSI, DPD, chefs de projet…).
Cette formation étant une sensibilisation, aucun pré-requis n’est attendu.

Durée

1 jour (7 h)

Programme

Historique et actualité du droit informatique et libertés
Présentation de la CNIL
Le champ d’application de la loi informatique et libertés modifiée (LIL) et du référentiel à la protection de données (RGPD)
Les données à caractère personnel (DCP)
Le responsable du traitement
Le sous-traitant
Les principes de la protection des données :

• La licéité du traitement
• La finalité du traitement
• La minimisation des données
• Les données sensibles
• La durée de conservation des données
• L’obligation de sécurité
• La transparence
• Les droits des personnes concernées
• Le transfert des données dans un pays tiers
• Les formalités préalables auprès de la CNIL

Les outils de la conformité :

• Le délégué à la protection des données et ses missions
• Le registre
• Le PIA
• La notification des violations de données

Les sanctions.

---

---

---

RGPD02 : PIA (Privacy Impact Assessment) – Méthodologie et utilisation de l’outil d’analyse d’impact sur la vie privée de la CNIL

---

Objectifs de la formation

A l’issue de la formation le stagiaire sera capable de :

• Comprendre les cas pour lesquels une analyse d’impact est obligatoire ;
• Comprendre la méthodologie du PIA ;
• Mener une analyse d’impact grâce à l’outil de la CNIL.

Public et pré-requis

Tout public ayant à mener ou suivre un PIA (DPD, RSSI, chef de projet…)
Pré-requis : même si un rappel est fait en début de formation, le stagiaire devra avoir des connaissances de base concernant la protection des données personnelles (loi informatique et libertés, référentiel général de protection des données).

Moyens pédagogiques et techniques

Cours académique, utilisation de l’outil PIA de la CNIL.
Il est recommandé aux stagiaires de venir avec leur ordinateur portable afin d’utiliser l’outil PIA (www.cnil.fr/fr/outil-pia-telechargez-et-installez-le-logiciel-de-la-cnil).

Durée

0.5 jour (4 h)

Programme

Rappel des textes
Méthodologie
L’outil PIA de la CNIL
Cas pratique

---

---

RGPD03 : Protection des données à caractère personnel – Retours d’expériences & Travaux Pratiques

---

Objectifs de la formation

A l’issue de la formation le stagiaire sera capable saisir les enjeux de la protection des données à caractère personnel dans des situations et des environnements différents.

Public et pré-requis

Tout public concerné par le traitement et la protection des données à caractère personnel (dirigeants, organismes publics, DSI, RSSI, DPD, chefs de projet…).

Il est nécessaire de maitriser les concepts de base en protection de données à caractère personnel afin de profiter pleinement des retours d’expérience (cf. formation RGPD01).

Moyens pédagogiques et techniques

Les retours d’expérience sont proposés sous forme de travaux pratiques en petits groupes, favorisant les échanges.

Le stage est animé par un intervenant juriste spécialisé en protection des données personnelles et sécurité des systèmes d’information.

Durée

0.5j (4h)

Programme

Les retours d’expérience seront articulés autour de divers thèmes issus de l’actualité.