RGPD – Comprendre et mettre en œuvre la protection des données personnelles en entreprise

Cette formation permet d’acquérir les connaissances et les méthodes nécessaires pour comprendre les exigences du RGPD, identifier les obligations applicables à l’entreprise et mettre en œuvre les premières actions de conformité en matière de protection des données personnelles.

Cette formation s’adresse : Aux dirigeants, managers et responsables d’activité ; Aux référents RGPD, DPO ou futurs DPO ; Aux responsables RH, marketing, commerciaux ou administratifs ; Aux responsables informatiques et cybersécurité ; À toute personne amenée à traiter ou superviser des données personnelles.

Aucun prérequis juridique n’est nécessaire. Une connaissance générale du fonctionnement de l’entreprise et de ses traitements de données est un plus.

• 1Comprendre les principes fondamentaux du RGPD et de la protection des données personnelles ;
• 2Identifier les obligations légales liées aux traitements de données ;
• 3Cartographier les traitements de données personnelles au sein de l’organisation ;
• 4Mettre en œuvre les premiers réflexes de conformité RGPD ;
• 5Identifier les rôles et responsabilités des acteurs internes et externes ;
• 6Réduire les risques juridiques, organisationnels et réputationnels liés aux données personnelles.

1. 01

   Comprendre le RGPD et son périmètre

   Origine et objectifs du RGPD ; Définitions clés : donnée personnelle, traitement, responsable de traitement, sous-traitant ; Principes fondamentaux de la protection des données ; Champ d’application du règlement.

2. 02

   Identifier les obligations de l’entreprise

   Licéité du traitement et bases légales ; Information des personnes concernées ; Durées de conservation ; Sécurité et confidentialité des données ; Registre des traitements ; Gestion des sous-traitants.

3. 03

   Organiser la conformité RGPD

   Cartographie des traitements ; Analyse des risques ; Privacy by design et privacy by default ; Gestion documentaire ; Sensibilisation interne et gouvernance des données ; Rôle du DPO.

4. 04

   Gérer les droits des personnes

   Droit d’accès, de rectification, d’effacement ; Droit à la limitation, à l’opposition et à la portabilité ; Traitement des demandes ; Gestion des preuves et traçabilité.

5. 05

   Sécurité, incidents et violations de données

   Mesures de sécurité organisationnelles et techniques ; Détection et gestion des violations de données ; Notification à la CNIL et aux personnes concernées ; Coordination entre métiers, IT, sécurité et juridique.

6. 06

   Mettre en œuvre un plan d’action RGPD

   Prioriser les actions de mise en conformité ; Définir une feuille de route ; Mettre en place des bonnes pratiques durables ; Construire un pilotage de conformité adapté à l’entreprise.

Alternance d’apports théoriques et d’exemples concrets ; Études de cas et cas pratiques d’entreprise ; Ateliers de cartographie ou d’analyse de traitements ; Quiz, échanges et exercices d’application ; Support de formation remis aux participants.

Évaluation des acquis : Quiz de validation des connaissances ; Études de cas ; Exercices de qualification de traitements et de conformité ; Mise en situation sur un plan d’action RGPD.

Documents délivrés : Validation : Attestation de fin de formation ; Évaluation des acquis en fin de session.

Nos formations sont accessibles aux personnes en situation de handicap. Contactez notre référent handicap pour un accompagnement personnalisé.

• Attestation de fin de formation
• Support de formation ;
• Modèles de registre de traitement ou de plan d’action ;
• Cas pratiques et trames méthodologiques ;
• Supports d’animation et outils collaboratifs si distanciel.