Presentation de la FORMATION

Par son approche résolument pratique et alignée sur les problèmes concrets auxquels un DPO ou un référent RGPD est confronté, cette formation a vocation à fournir à ses participants les éléments pratiques pour mener à bien une mise en conformité au RGPD.

OBJECTIFS DE CETTE FORMATION

A l’issue de cette formation, le stagiaire aura les compétences pour :

• Créer un registre des traitements
• Mettre à jour les mentions légales RGPD et revoir les clauses contractuelles sous-traitants
• Vérifier la conformité juridique d’un site web
• Répondre à une demande d’exercice des droits des personnes concernées

PUBLIC

DPO désigné ou en cours de désignation, relais ou référents protection des données, toute personne dont la mission est d’assurer le respect de la protection des données personnelles au sein de son organisation publique ou privée.

PREREQUIS

Aucun prérequis n’est nécessaire.

Il est conseillé de prendre connaissance du RGPD et de la loi Informatique et Libertés modifiée (ex. : avoir suivi le MOOC de la CNIL).

PROGRAMME DETAILLE

En présentiel/à distance

Cas pratique n°1 : Recensement des traitements et création d’un Registre

• Créer un registre des traitements et les fiches de traitement
• Recensement les traitements
• Identifier les non-conformités et définir un plan d’actions correctif

Cas pratique n°2 : Mentions légales et clauses contractuelles avec les partenaires

• Définir les mentions légales types
• Recenser et organiser la mise à jour des formulaires de collecte
• Rédiger les clauses contractuelles types
• Recenser les partenaires concernés et mettre en conformité les contrats actifs
• Prévoir les clauses dans les nouveaux marchés

Cas pratique n°3 : Mettre en conformité son site web

• Notre site est-il soumis au RGPD ?
• Revue de la conformité d’un site web
• Revue des différentes mentions informatives obligatoires
• Gestion des cookies
• Les contrôles sur :
  • Les formulaires de collecte de données
  • Les consentements
  • Le respect des règles encadrant la prospection électronique
  • Le respect des règles encadrant le profilage

Cas pratique n°4 : Répondre à une demande d’exercice des droits

• Conditions de recevabilité d’une demande d’exercice de droits
• Limites aux exercices des droits des personnes concernées
• Forme et délais d’une réponse à une demande d’exercice de droits
• Organisation et procédure à mettre en œuvre pour être capable de répondre à une demande d’exercice des droits

Conclusion de la formation et questions/réponses