DPO par Lamy formation - liaisons sociales formation - Les Echos formation

- Approche générale et grands principes:
- - Définition, notions essentielles, champ d'application du RGPD, classification des données, base légale du traitement
- - Cas pratique : i) responsable de traitement v. sous
- traitant, ii) données sensibles/ non
- sensibles, iii) durée de conservation des données, iv) modèles de recueil du consentement des personnes concernées
- - Quizz (contrôle des connaissances) - Droits des personnes concernées :
- - Droit d'accès et de copie, droit de rectification et droit à l'effacement, droit à la limitation du traitement, droit à la portabilité des données, droit d'opposition, droit d'organiser le sort des données à caractère personnel en cas de décès, droit d'introduire une réclamation auprès d'une autorité de contrôle, Exceptions
- - Cas pratique : Elaboration d'une procédure interne de réponse à une demande d'exercice d'un droit (lettre de réponse, création d'une adresse mail dédiée à l'exercice des droits etc.) ; -- Quizz (contrôle des connaissances) - Sous
- traitance :
- - Notion de sous
- traitance, sous
- traitant ultérieur, conformité du sous
- traitant, contrat avec le sous
- traitant, responsabilité -- Cas pratique : Analyse d'une Annexe RGPD
- - Quizz (contrôle des connaissances) - Transferts des données à caractère personnel en dehors de l'UE :
- - Principe d'interdiction de transfert hors UE, instruments juridiques permettant le transfert
- - Cas pratique : Analyse critique des clauses contractuelles standards
- - Quizz (contrôle des connaissances) - Règles d'entreprises contraignantes (Binding corporate rules
- BCR) :
- - Critères d'approbation des BCR
- - Cas pratique : Elaboration de BCR
- - Quizz (contrôle des connaissances) - Information des personnes concernées :
- - Obligation d'information et de transparence (article 12, 13 et 14 du RGPD) -- Cas pratique : élaboration d'une politique de données clients -- Quizz (contrôle des connaissances) - Registre des activités de traitement (responsable de traitement) + Registre des catégories des activités de traitement (sous
- traitant) + toute documentation pouvant prouver la conformité au RGPD :
- - Quand un registre ? les exceptions, pour quelles informations ? registre du responsable de traitement ou registre des sous
- traitant
- - Cas pratique : Interview de cartographie d'un traitement
- - Quizz (contrôle des connaissances) - Violation des données à caractère personnel :
- - Obligation de réaction appropriée, notification à la CNIL, communication à la personne concernée
- - Cas pratique : Simulation de cellule de crise
- - Quizz (contrôle des connaissances) - Analyse d'impact relative à la protection des données (Privacy impact Assessment
- PIA) :
- - Quand est
- ce qu'une analyse d'impact est obligatoire ? Quelles sont les démarches à mettre en oeuvre ? -- Cas pratique : Elaboration d'un PIA en application de la Loi Sapin 2 -- Quizz (contrôle des connaissances)

- Appréhender les 17 compétences clefs requises par la CNIL telles qu'elles sont détaillées dans le référentiel de la CNIL
- Se présenter à l'examen de Certification, le DPO ayant acquis une excellente maîtrise des enjeux et obligations liées à la protection des données.