Introduction
à la formation

Le règlement général sur la protection des données (RGPD) est entré en vigueur. C'est une boîte à outils qu'il faut savoir appréhender, traduire au niveau opérationnel et mettre en œuvre. Toutes les entreprises n'ont pas la culture de la protection des données personnelles et la mise en œuvre du RGPD oblige à repenser de manière micro et macro la gestion de la donnée au sein de l'entreprise en particulier lorsqu'elle est encadrée comme les données personnelles.

Objectifs

Tirer les conséquences de l'audit de conformité

Les implémenter de manière opérationnelle dans l'entreprise

Permettre au DPO de disposer des outils nécessaires pour mener à bien ses missions

Programme

Rappel du contexte du RGPD

Réalisation d'un audit de conformité au RGPD

Implémentation d'un audit de mise en conformité

Élaboration des règles et méthodes permettant d'animer des ateliers avec les différents départements d'une entreprise : DSI, DRH, direction juridique, direction commerciale, direction des opérations, direction du respect de la conformité, direction financière, etc.

Élaboration d'une cartographie des traitements de données personnelles

Rédaction du registre des traitements et du registre des responsables de traitements pour les entreprises ayant la qualité de sous-traitant

Rédaction d'un rapport d'audit et des recommandations

Mise en œuvre d'une organisation fonctionnelle pour gérer la protection des données

Méthode de rédaction

Contrat entre responsable de traitement et sous-traitant

Contrat de travail conforme au RGPD

Contrat de transfert international de données personnelles (hors UE)

Charte informatique

Politique de sécurité des systèmes d'information avec remontée d'informations en cas de faille de sécurité

Notes de services par le DPO pour les différents départements de son entreprise

Notes d'information pour les personnes concernées dont les données personnelles sont collectées et traitées

Moyens permettant d'assurer le respect du RGPD sur le long terme

Mise en place d'audits réguliers par le DPO

Mise en place de formations pour les salariés

Mise en place de politiques d'effacement des données en fonction de la donnée et de sa durée de conservation

Mise en place de politiques de sécurité pour protéger les données personnelles de l'enterprise

Animation d'une démarche RGPD au sein de l'entreprise

Gestion de la place des outils du commerce

Analyse des risques au quotidien

Intégration de la démarche de protection des données dans le cadre d'un projet de transformation numérique

Et après : nouveaux relais de croissance ? Nouveaux usages ?

Public & prérequis

Publics concernés

Directeurs des systèmes d'information (DSI), opérationnels, responsables de la sécurité, responsables et collaborateurs de services juridiques, commerciaux, DPO, compliance officers

Prérequis

Avoir une connaissance générale de la réglementation applicable aux données à caractère personnel ou avoir préalablement suivi la formation « Collecte, exploitation et conservation des données personnelles»

Lieu et accès

Dalloz Formation
45, rue Liancourt - 75014 Paris

01 40 64 13 00

En bus (28, 38, 58, 68, 88, 91)
En métro (Denfert Rochereau : lignes 4 et 6, Gaîté : ligne 13
En RER (Denfert Rochereau : ligne B) et à pied depuis la gare Montparnasse