• Tout public

Comprendre les évolutions de la loi et leurs mises en place pratiques
Préparer au métier de DPO / DPD
Prendre connaissance des nouveaux processus métiers dus au RGPD

INTRODUCTION AU MÉTIER DE DÉLÉGUÉ À LA PROTECTION DES DONNÉES (DPD OU DPO)
Contraintes légales de nomination d'un DPO
Rôle du DPO interne ou externalisé
La contrainte légale de la tenue d'un registre d'Accountability
Les contrôles éventuels d'Accountability par la CNIL
La mise à disposition des clients de tout ou partie de l'Accountability
La collaboration au quotidien avec les informaticiens, les chefs de projets et les équipes des sous-traitants
Les nouveaux outils de Data Protection Management System (DPMS)
L'obligation d'études d'impact en prévention des fuites ou pertes de données

LE RÔLE MAJEUR DU DPO DANS LA CONFORMITÉ RGPD
Les risques d’amendes et de pertes des clients pour non-conformité RGPD
Les risques juridiques de co-responsabilité des sous-traitants et des fournisseurs
L'obligation de choisir des prestataires « EU-GDPR compliant »
L'atout « EU-GDPR compliant » pour remporter les propositions commerciales et les appels d’offre

L’AUDIT DE CONFORMITÉ RGPD DES PUBLICITÉS ET DES MÉTHODES DE PROSPECTION
Le consentement avant le profiling, le retargeting et les cookies third-party
La préconisation du double opt-in pour l'e-mailing et les newsletters
La prospection commerciale en conformité stricte avec le RGPD
La suppression ou le recyclage des données publicitaires collectées avant le RGPD
Les méthodes de stockage des preuves de conformité
La charte de protection des données

L’OBLIGATION RGPD DE RECTIFICATION, SUPPRESSION ET PORTABILITÉ DES DONNÉES
La minimisation obligatoire de la durée de vie des données
Le droit à la rectification et à l’oubli
Mieux décider entre l’automatisation et la génération manuelle de la portabilité

COLLECTER, TRAITER ET STOCKER DES DONNÉES EN CONFORMITÉ AVEC LE RGPD
Comprendre les concepts de « Security by default » et « Security by design »
Sécuriser et minimiser les formulaires de collecte d'informations personnelles
Crypter les données sensibles dans les bases et échanges de données
Fournir des données personnelles masquées aux sous-traitants
Définir une politique cohérente et minimaliste d'accès aux données
Le tracking obligatoire des accès aux données sensibles
La sécurisation et l'authentification des postes de travail
La sécurisation des cloud extranet et des partages de fichiers
La vérification de la conformité RGPD des sous-traitants
Les décharges de responsabilité à faire signer aux clients non conformes au RGPD

Aucune

Durée totale : 35heures
Cinq jours de 7 heures chacun

Formacode (Domaines de formation) :

• 32054 Gestion organisations

Rome (Métiers) :

• M1205 Direction administrative et financière
• M1301 Direction de grande entreprise ou d'établissement public
• M1302 Direction de petite ou moyenne entreprise

NSF (Spécialités de formation) :

• 310 Spécialités plurivalentes des échanges et de la gestion

Consulter les fiches détaillées sur le site de l'organisme :
Fiche 1