RGPD : protéger les données personnelles

Cette formation permet d’acquérir les connaissances et les méthodes nécessaires pour comprendre les exigences du RGPD, identifier les obligations applicables à l’entreprise et mettre en œuvre les premières actions de conformité en matière de protection des données personnelles.

Cette formation s’adresse : Aux dirigeants, managers et responsables d’activité ; Aux référents RGPD, DPO ou futurs DPO ; Aux responsables RH, marketing, commerciaux ou administratifs ; Aux responsables informatiques et cybersécurité ; À toute personne amenée à traiter ou superviser des données personnelles.

Aucun prérequis juridique n’est nécessaire. Une connaissance générale du fonctionnement de l’entreprise et de ses traitements de données est un plus.

• 1Comprendre les principes fondamentaux du RGPD et de la protection des données personnelles ;
• 2Identifier les obligations légales liées aux traitements de données ;
• 3Cartographier les traitements de données personnelles au sein de l’organisation ;
• 4Mettre en œuvre les premiers réflexes de conformité RGPD ;
• 5Identifier les rôles et responsabilités des acteurs internes et externes ;
• 6Réduire les risques juridiques, organisationnels et réputationnels liés aux données personnelles.

1. 01

   Comprendre le RGPD et son périmètre

   Origine et objectifs du RGPD ; Définitions clés : donnée personnelle, traitement, responsable de traitement, sous-traitant ; Principes fondamentaux de la protection des données ; Champ d’application du règlement.

2. 02

   Identifier les obligations de l’entreprise

   Licéité du traitement et bases légales ; Information des personnes concernées ; Durées de conservation ; Sécurité et confidentialité des données ; Registre des traitements ; Gestion des sous-traitants.

3. 03

   Organiser la conformité RGPD

   Cartographie des traitements ; Analyse des risques ; Privacy by design et privacy by default ; Gestion documentaire ; Sensibilisation interne et gouvernance des données ; Rôle du DPO.

4. 04

   Gérer les droits des personnes

   Droit d’accès, de rectification, d’effacement ; Droit à la limitation, à l’opposition et à la portabilité ; Traitement des demandes ; Gestion des preuves et traçabilité.

5. 05

   Sécurité, incidents et violations de données

   Mesures de sécurité organisationnelles et techniques ; Détection et gestion des violations de données ; Notification à la CNIL et aux personnes concernées ; Coordination entre métiers, IT, sécurité et juridique.

6. 06

   Mettre en œuvre un plan d’action RGPD

   Prioriser les actions de mise en conformité ; Définir une feuille de route ; Mettre en place des bonnes pratiques durables ; Construire un pilotage de conformité adapté à l’entreprise.

Alternance d’apports théoriques et d’exemples concrets ; Études de cas et cas pratiques d’entreprise ; Ateliers de cartographie ou d’analyse de traitements ; Quiz, échanges et exercices d’application ; Support de formation remis aux participants.

Évaluation des acquis : - Quiz de validation des connaissances ; - Études de cas ; - Exercices de qualification de traitements et de conformité ; - Mise en situation sur un plan d’action RGPD.

Documents délivrés : Attestation de fin de formation ; Évaluation des acquis en fin de session.

Nos formations sont accessibles aux personnes en situation de handicap. Un référent handicap est à votre disposition pour étudier les adaptations nécessaires (pédagogiques, techniques ou organisationnelles). Contact : referent-handicap@theprogressfactory.fr

• Attestation de fin de formation
• Support de formation ;
• Modèles de registre de traitement ou de plan d’action ;
• Cas pratiques et trames méthodologiques ;
• Supports d’animation et outils collaboratifs si distanciel.