Bases d'application du RGPD (règlement général sur la protection des données)

Présentation

La formation les bases d'application du RGPD vous permettra ;

• de maitriser des éléments fondamentaux du règlement général de la protection des données
• de le mettre en œuvre ses exigences
• de gérer un cadre conforme à la protection des données

Au cours de cette formation, vous apprendrez à vous familiariser avec le rôle du délégué à la protection des données (DPD ou Data Privacy Officer DPO) qui remplacera l'actuel Correspondant Informatique et Liberté (CIL).

À qui s'adresse la formation ?

• Toute personne concernée dans son métier par le traitement de données personnelles et de leur protection ainsi par la sécurité de l'information
• Toute personne souhaitant acquérir des connaissances sur le fonctionnement et les obligations du règlement général sur la protection des données (RGPD)

Le formateur : Dr. Gilles Trouessin

Auditeur-Consultant-Expert-Formateur en sécurité et en sûreté et en souveraineté des systèmes d’information critiques et des informations & données sensibles (21 ans d'expérience dans la sécurité informatique).

Il enseigne sur le Mastère Spécialisé Sécurité Informatique de l’INP-ENSEEIHT et INSA Toulouse et sur les formations ingénieur Sciences du Numérique à l’INP-ENSEEIHT.

Objectifs

• Comprendre les principes fondamentaux de la protection de la vie privée
• Connaitre l'historique de la protection des données personnelles en Europe
• Comprendre les fondements et les applications de base du règlement général sur la protection des données (RGPD)
• Maitriser la mise en œuvre du RGPD
• Appliquer le RGDP dans son cadre de travail
• Comprendre les obligations, les rôles et les responsabilités du délégué à la protection des données DPO

Contenu de la formation

Jour 1 : Introduction aux principes de protection des données et du RGPD

Introduction générale à la Protection des données à Caractère Personnel (P.D.C.P.)

Historique & genèse en France de la P.D.C.P.

• La Convention n°108 de 1981
• La loi "Informatique & Libertés" originelle [I] de 1978
• La Directive Européenne de 1995
• La loi "Informatique & Libertés" révisée [II] de 2004
• Le Règlement Européen (R.G.P.D.) de 2016
• La loi "Informatique & Libertés" révisée [III] de 2018

Les fondements juridiques P.D.C.P.

• Les droits fondamentaux de la personne physique
• Les principes généraux de la P.D.C.P.
• Les principes générique de "Privacy-by-default" et de "Privacy-by-Desgin"
• Les notions de base au service de la P.D.C.P.
• Les rôles et responsabilités des différents acteurs
• Les droits des personnes concernées
• L'exercice des droits par la personne concernée
• Les enjeux actuels du R.G.P.D. pour les Directions de P.M.E. / M.G.E
• Les enjeux juridiques
• Les enjeux financiers
• Les enjeux liés à la réputation
• Les enjeux liés à la sécurisation

Exercice d'application des droits & obligations liés au R.G.P.D

Jour 2 : Les exigences du règlement général sur la protection des données

Rôles et responsabilités des différents acteurs

• La notion de "finalité des traitements"
• Les rôle & responsabilités du "Responsable des Traitements" (R.T.)
• Les rôle & responsabilités du "Sous-Traitements" (S.T.) au sens du R.G.P.D
• Les rôle & responsabilités du "Délégué à la Protection des Données" (D.P.D.)

Mise en œuvre des exigences issues de la P.D.C.P.

• Mise en œuvre du droit d'information
• Mise en œuvre du droit d'accès
• Mise en œuvre du droit de rectification
• Mise en œuvre du droit d'opposition
• Mise en œuvre du droit à l'effacement ("droit à l'oubli')
• Mise en œuvre du droit de retrait de son consentement
• Mise en œuvre des droits de licéité, loyauté et transparence
• Mise en œuvre du droit de limitation des traitements
• Mise en œuvre du droit de minimisation des des données
• Mise en œuvre du droit d'exactitude
• Mise en œuvre du droit proportionnalité
• Mise en œuvre des droits de confidentialité et d'intégrité
• Mise en œuvre du droit à la portabilité des D.C.P.

Travaux dirigés de mise en application des droits et obligations

Condition d'accès

À qui s'adresse la formation ?

• Toute personne concernée dans son métier par le traitement de données personnelles et de leur protection ainsi par la sécurité de l'information
• Toute personne souhaitant acquérir des connaissances sur le fonctionnement et les obligations du règlement général sur la protection des données (RGPD)

Si vous avez déjà suivi la formation "Introduction à la RGPD (règlement général sur la protection des données)", vous pourrez suivre uniquement le deuxième jour de formation.

Cette formation s'adresse en particulier à tous les cadres, chef d'entreprise et employés qui de par leur activité sont amenés à récolter et traiter des données et appliquer dans son travail le respect à la RGPD (Marketing, RH, DSI, etc.)

Poursuite d'études

Après cette formation,  vous pourrez suivre la formation dont vous n'aurez pas à suivre le premier jour qui est commun à tous nos programmes RGPD :

•  Expertise du RGDP - Devenir Délégué à la Protection des Données (DPD/DPO) : 2 jours supplémentaires

Lieu(x) de la formation

• Toulouse

Contact(s) administratif(s)