Sensibilisation au RGPD dans ma pratique professionnelle
(RÉF.NUMEMP)
Tarif
250 €
objectifs
- Maîtriser le nouveau cadre sur la règlementation des données personnelles (RGPD) et, notamment, la loi informatique et libertés
- Sécuriser les données personnelles au sein de votre entreprise
- Aménager ses contrats aux nouvelles règles sur les données personnelles
- Appréhender les risques en matière d’atteinte aux données personnelles opportunités d’emploi et de formation liées aux activités numériques.
INFORMATIONS
Public :
- Salarié en contact avec du public, manipulant des données personnelles.
- Juriste
- Webmaster
- Responsable ou chef d’entreprise
Durée : 1 jour
Pré-requis : aucun
Délais d’accès public : 4 semaines (selon effectif)
Modalités d’organisation : le téléprésentiel est adapté aux personnes en situation d’handicap.
Nombre de stagiaires : 10 à 12 par session
Code des fiches ROME les plus proches : M1607
programme
Première demi journée
9h-9h30 :
phase d’inclusion : accueil sous forme de café
Obligation administrative (émargement, explication de l’action et du mode de financement si fonds européens.)
Mise en situation professionnelle sous forme d’une vidéo afin de comprendre les enjeux liés à la protection des données personnelles
9h30-12h30 : module “information et sensibilisation sur le RGPD“
Qu’est-ce qu’un traitement des données personnelles ?
Visualiser les catégories de données visées dans le cadre de la réglementation
Faire le point sur les types de traitement des données personnelles
Quelles sont les obligations du responsable du traitement des données ?
Appréhender les notions de loyauté, de proportionnalité et de finalité
Appréhender le principe de durée de conservation et recours à une autorisation
Quelles sont les obligations en matière de sécurité et de confidentialité ?
Qui est responsable – notion de co-responsabilité
Contrats avec vos sous-traitants
Comment transférer des données à l’étranger en toute légalité ?
Identifier les pays présentant un niveau de protection adéquat
Dans quel cas dois-je implémenter des règles contraignantes d’entreprise (BCR)
Qu’est-ce que le Privacy Shield ?
Quelles sont les sanctions en cas d’abus sur le traitement des données personnelles ?
Mise au point sur le contrôle, à priori, de la CNIL
Panorama des voies de recours des personnes concernées
Panorama des sanctions encourues en cas de plainte
Dans quel cas un délégué à la protection est requis ?
Identifier le rôle et les responsabilités du délégué à la protection. Mettre en place une analyse des risques
Seconde demi journée
13h30-14h : phase d’inclusion : quiz culture générale sur le RGPD par le biais d’un KAHOOT
14h-17h : module “comment intégrer les bonnes pratiques dans ma pratique professionnelle ?”
Quelles sont les droits des personnes dont les données personnelles sont traitées ?
Gérer l’organisation du recueil de consentement
(opt in et opt out, cookie, profilage..)
Assimiler les principes de droit d’accès et droit d’opposition
Comment exercer son droit à l’oubli et au déréférencement?
Assimiler la notion de droit à la portabilité
Quelles sont les nouvelles formalités à respecter ?
Comment intégrer le Privacy by Design ?
Appréhender le registre des activités
Gérer la notification des failles de sécurité
16h30-17h : phase de déclusion : retour sur la journée et évaluation
Méthodes mobilisées
– En téléprésentiel avec un formateur pour la théorie et un assistant au besoin pour un suivi supplémentaire pour les exercices et les
mises en situation.
– Apports théoriques et pratiques
– Support de cours
Méthodes d’évaluation
Méthodes d’évaluation :
Phase d’évaluation :
Questionnaire sous la forme d’un GOOGLE Forms.
Ce questionnaire permettra de confirmer les acquis des participants sur les thèmes des modules vus durant les deux jours.
Nature de la validation :
La formation dispensée sera sanctionnée, à son inssue, par la remise : d’une attestation de fin de formation précisant la nature, les
dates, la durée, les objectifs et les résultats des acquis de la formation reçue, d’une feuille d’emargement.