Protéger les données personnelles du RGPD par CCIRS

oContexte et enjeux de la réforme et principes fondamentaux du RGPD
Champ d'application
Notions clés (données personnelles, traitement)
Présentation des acteurs : Responsable de traitement / Sous
- traitant / Destinataire / Tiers
Question en interaction avec le groupe : où sont les données personnelles de ma structure ?
oObligations du responsable de traitement
Le traitement des données
Le nouveau principe de renforcement de la protection de la vie privée dès la conception et par défaut (Privacy by Design and by default)
Le nouveau principe de documentation des actions menées (Accountability)
La tenue d'un registre de traitement
La sécurité des données à caractère personnel
L'analyse d'impact (PIA)
Question en interaction avec le groupe : qui maîtrise l'accès aux informations dans ma structure
oDroits des personnes physiques
Droit d'information et accès aux données à caractère personnel
Droit à la rectification et à l'effacement
Droit à la limitation et à l'opposition
Droit à la portabilité
Focus droit des salariés
Question en interaction avec le groupe : quelles bonnes pratiques à mettre en place ?
oLe délégué à la protection des données
- Data Protection Officer.
(Option car l'obligation ne concerne que peu d'entreprise)
Obligation de désignation
Désignation
Fonctions et missions
oLe transfert de données à caractère personnel
Les transferts intra
- groupe
Les transferts externes
oLe contrôle et les sanctions
Pouvoirs de la CNIL
Les risques de sanctions administratives, pénales et civiles
oLa Méthodologie
Diagnostic de mise en conformité,
Planification des échéances,
Conduite du changement,
Mise en place d'audits.
oConclusion
Résumé des principes clés à retenir sur la mise en place du RGPD (sous forme de Quizz ?),
L'apport des méthodes et des bonnes pratiques au sein de sa structure,
L'importance de cultiver l'état d'esprit de protection des données personnelles.

Appréhender les obligations de l'entreprise en matière de protection des données personnelles (externes et internes).
Mettre en oeuvre sa mise en conformité (pilotage, inventaire, priorités, risques, actions, documentation)