Durée : 2 jours
Public :

S’adresse à tous salariés amenés à traiter des données pour le compte de son organisme. Sous-traitant, prestataire traitant de données personnelles pour son client, Data Management Platforms, éditeur de solution Saas, hébergeur de données, responsable de service et personnel en charge des activités de cloud computing, RSSI, responsable.
Pré-requis : Aucun. Il est toutefois recommandé d’avoir déjà pris connaissance de la loi Informatique et Libertés.
Objectifs : Connaître les concepts fondamentaux en matière de protection de données (I&L, Règlement Européen) - Disposer des informations nécessaires pour identifier les traitements de données personnelles au sein de sa structure - Acquérir les bons réflexes pour assurer la sécurité et la confidentialité des données - Maitriser le RGPD et ses notions - Identifier les changements majeurs apportés par le Règlement Européen (RGPD) - Analyser les implications opérationnelles en tant que sous-traitant - Définir et mettre en œuvre un plan d’actions pour se conformer aux nouvelles règles.
Référence :  
Demandeurs d'emploi : Contactez-nous pour connaître les remises Pôle Emploi
Tarifs Standard : 1900 € | Distance : 1600€

Nombre de stagiaires

 De 3 à 10
Pour les personnes en situation de handicap, nous mettrons tout en œuvre pour vous accueillir ou pour vous réorienter. Vous pouvez nous contacter au formation@lecoledeladata.com

Programme

Module 1 : Le cadre légal

  • Vue d’ensemble
  • Le cadre légal
  • Le rôle de l’autorité de contrôle
  • Les contraintes sectorielles

Module 2 : Les définitions et mots-clés

  • Les définitions
  • Les catégories particulières de données
  • Les transferts de données hors UE
  • Les nouveaux concepts du Règlement Européen: Accountability, Privacy by design, Analyse d’impact

Module 3 : Les principes fondamentaux

  • Les finalités d’un fichier
  • La pertinence des données
  • La conservation des données
  • La transparence
  • La sécurité et la confidentialité des données


Module 4 : Les acteurs

  • Les acteurs internes
  • Les acteurs externes
  • La responsabilité des acteurs
  • Le rôle du délégué à la protection des données (DPD)


Module 5 : Les droits des personnes

  • Le droit à l’information
  • L’organisation du recueil de consentement
  • Les droits d’accès, de rectification, d’opposition, la portabilité, etc.
  • Focus sur le droit à l’oubli
  • Focus sur les directives anticipées

​​​​​​​Module 6 : La sécurité des données

  • Les bonnes pratiques
     

Module 7 :


Les impacts du RGPD pour les sous-traitants

  • Introduction
  • Les définitions et mots-clés
  • Le cas particulier des données sensibles à risque
  • Les principes fondamentaux
  • Les droits des personnes concernées
  • Les acteurs
  • Les obligations du prestataire pour démontrer sa conformité
  • La tenue du registre des traitements
  • La désignation du DPD
  • Evaluer les risques pour mettre en œuvre les mesures de sécurité adaptées
  • Contrat de sous-traitance : comprendre les obligations des parties
  • Les concepts de PbD
  • Les risques


​​​​​​​Module 8 :

Les obligations de conseil et de coopération avec le client

  • Pour respecter les droits des personnes
  • Pour le recueil du consentement
  • Pour respecter l’obligation d’information
  • Pour assurer une protection spécifique des données des mineurs
  • Pour répondre à l’obligation de documenter (Accountability)
  • Pour mener une PIA obligatoire
  • Pour notifier toute violation de données dans les meilleurs délais
     

Les cas particuliers

​​​​​​​

  • Service de Saas
  • Hébergeur de données de santé
  • Le cloud computing
  • Évaluation