1ÈRE JOURNÉE (7H)
I. Approche théorique de la conformité
a. Le RGPD en bref : ses champs d'application
b. Définitions et notions clés
Accountability et Privacy
Savoir identifier un traitement de données à caractère personnel
c. Les acteurs de la conformité
Acteurs internes
- L'équipe de la conformité
Acteurs externes
- Identifier les sous-traitants
- Identifier les responsables conjoints
- Identifier les tiers autorisés
d. Principes fondamentaux et bases juridiques du traitement
Finalité d'un traitement
Le choix de la base juridique
Minimisation
Limitation des durées de conservation
Transparence
- Les obligations d'information
- Les droits des personnes concernées
Sécurité
e. Contribuer à la démarche conformité de mon organisme : les grandes lignes
2ÈME JOURNÉE (7H)
II. Mise en application pratique
a. Réalisation d'un état des lieux
Inventaire des documents structurants
Inventaire des traitements mis en œuvre par l'entreprise
- Analyse de conformité des traitements (focus sur le site internet)
Inventaire des acteurs externes
- Identification des acteurs
- Analyse des contrats
b. Réalisation du plan d'actions
Déterminer les actions correctives à engager
Elaborer une feuille de route
- Mise en œuvre de la feuille de route
- Maintien de la conformité dans le temps