Formation : Mise en conformité RGPD : méthode et outils

Description courte

Le règlement européen sur la protection des données (ou RGPD) est entré en vigueur le 25 mai 2018. Cette réglementation concerne toutes les entreprises, quelle que soit leur taille, du moment qu’elles opèrent sur le territoire européen. Une réforme qui renforce la protection des données personnelles des citoyens, mais aussi les obligations en la matière des professionnels, qui ont tout intérêt à se mettre en conformité !

Intervenant(s)

Sophie Le Goff, Consultant - Cabinet Sia Partners
Jean-Vianney Massin, Consultant - Cabinet Sia Partners
Jeanne Fourcade, Consultant - Cabinet Sia Partners

Pourquoi suivre la formation ?

Dans cette formation, nos experts partageront avec vous une méthode et des outils de mise en conformité RGPD en s’appuyant sur des exemples concrets. Registre des traitements, modèle d'évaluation de la criticité du traitement, étude d'impact sur la vie privée (Privacy Impact Assessment - PIA) … Tout cela n’aura bientôt plus de secret pour vous !

Objectifs de la formation

• Identifier les grands principes du RGPD et les chantiers de mise en conformité à déployer
• S’approprier une méthode et des outils concrets de mise en œuvre

Programme

Les grands principes du RGPD – 8 min

• Un règlement qui s’applique sans transposition depuis le 25 mai 2018
• 4 objectifs principaux
• Les enjeux
• Les risques
• Données sensibles CNIL + RGPD
• Bloc données financières
• Bloc données d’identification des individus

Les chantiers de mise en conformité – 10 min

• Les obligations réglementaires : 10 thématiques clés
• Quels principes dois-je respecter ?
• Les organisations de moins de 250 salariés sont concernées par le RGPD, comme toutes les entreprises…
• … mais, par dérogation, elles sont notamment dispensées de tenir un registre des traitements

Registre des traitements – 13 min

• Définition
• 2 objectifs
• Une visibilité sur toutes les obligations réglementaires
• Compléter un registre des traitements

Privacy Impact Assesment et durée de rétention – 6 min

• Définition du PIA
• Quand ?
• Les critères à considérer
• La durée de conservation doit être définie en fonction de la finalité de chaque traitement
• Exemples de durées de conservation légales

Droits des personnes et mesures de sécurité SI – 8 min

• Les droits des personnes selon le RGPD
• Qui est concerné ?
• Quelle procédure ?
• Exercice des droits : se tenir prêt
• Que faire en cas de violation ?
• La notification adressée à l'Autorité de contrôle doit notamment contenir...

Réponses aux questions des participants – 18 min