Formation
Protection des données RGPD Mettre en conformité son entreprise

Jour 1

Matin

Règlement Général sur la Protection des Données (RGPD)

• Présentation du RGPD
• Contexte réglementaire
• Différences entre les exigences de l’ancien et du nouveau RGPD
• Les principes et les droits.
• L’accountability : responsabilité et co-responsabilité
• Privacy by default et privacy by design

Après-midi

Les données personnelles

• Définition d’une donnée à caractère personnel
• Définition d’un traitement de données à caractère personnel et leur violation
• Définition d’une violation de données à caractère personnel
• Les conséquences d’une fuite de données à caractère personnel
• Les engagements des salariés exigés par les employeurs

Les données sensibles

• Définition
• Utilisation dans une entreprise
• Impact RGPD

Jour 2

Matin

Le RGPD au quotidien

Le système de management des systèmes d’information

• Comment sécuriser les informations personnelles dans une entreprise
• Que surveiller sur la protection des données personnelles
• Processus de sécurité à mettre en place dans une entreprise

Après-midi

Méthodes de sécurisation des données à caractère personnel

• Au bureau
• Accueil clients en face à face
• Au téléphone
• La navigation sur internet
• La réception et Les envois d’email
• Les mots de passe et identifiants
• Les postes informatiques de travail

Les violations de données à caractère personnel

• Comment reconnaître une violation de données à caractère personnel
• Comment réagir face à une violation de données à caractère personnel

Jour 3

Matin

Ce que les dirigeants doivent connaitre sur le RGPD

Les grands principes de la réglementation RGPD

Le processus du RGPD dans les entreprises

Data management, les grands principes

L’implication et les missions d’une entreprise dans la chaine de responsabilité du RGPD

Après-midi

Intégrer le plan d’actions RGPD dans le management de l’entreprise

• Qu’est-ce qu’un plan d’actions
• Impact du plan d’actions
• Rôle et missions de chaque personne au sein de l’entreprise

La méthode PDCA

Jour 4

Matin

Les personnes impliquées dans le traitement des données

• Managers
• Salariés
• Responsable administratif
• DPO

L’impact du RGPD

• La relation client
• Les relations avec les salariés
• Les fournisseurs
• Les sous-traitants
• Les partenaires

Après-midi

Évaluation stratégique des risques informatiques et des principales actions à mener

Les nouvelles sanctions

• Les sanctions financières
• Les sanctions administratives

Les mesures de régulation

• Les contrôles de la CNIL : renforcement de son pouvoir
• L’étendue des pouvoirs de la CNIL
• Les droits des contrôlés

Jour 5

Matin

Rôle du manager opérationnel dans l’entreprise

• Comprendre et analyser l’audit RGPD de l’entreprise
• Rédiger la documentation RGPD
• Mettre en place un plan d’action
• Analyser, corriger, améliorer le plan d’action

Le délégué à la protection des données (DPO)

• Missions
• Responsabilité
• Externaliser la fonction du DPO
• Après-midi

La communication RGPD auprès de ses équipes

Sensibiliser chacun sur sa responsabilité dans la protection des données

• Communiquer efficacement

Les mesures que les managers doivent mettre en place pour faciliter la sécurité informatique