Certification RU Digital - Compétences et aptitudes digitales - GDPR ou RGPD, de la théorie à la pratique par Ziggourat formation

Contexte et enjeux : la protection des données personnelles :
Rétrospective sur l'histoire de la protection des données personnelles et sur les cadres législatifs successifs,
Le GDPR : révolution ou simple évolution ?
La protection des données en Europe : un cas isolé ?
Les principes fondamentaux et leur nouvelle déclinaison (GDPR) :
Licéité, loyauté et transparence des traitements,
Limitation des finalités,
Minimisation des données,
Exactitude,
Limitation de la conservation,
Intégrité et confidentialité,
Gestion des consentements,
Registre des traitements,
Droits de la personne (accès, opposition, effacement, portabilité, etc.),
Notifications en cas de faille de sécurité,
Gouvernance (DPO),
"Privacy by Design and by Default",
Sous
- traitance,
Transferts hors EEE,
La délicate question de l'interprétation,
Quelle conduite du changement pour accompagner votre projet GDPR en interne :
-Les 10 pièges à éviter dans tout programme GDPR :
Fort des expériences de nos équipes de consultants dans la mise en oeuvre de programme GDPR chez nos différents clients, nous vous présenterons des exemples de pièges à éviter pour la réussite de ce projet aussi complexe que transverse. Organisation du programme, planification et priorisation des chantiers, gestion des risques, définition des enveloppes budgétaires ... autant de sujets sensibles que nous traiterons au travers de cas réels.,
De la théorie à la pratique :
Construire son programme GDPR (Par où commencer ? Quelle démarche adopter ?),
Atelier projet GDPR en entreprise (Récapitulatif des bonnes pratiques)

Le nouveau Règlement européen sur la protection des données personnelles, plus connu sous son acronyme anglais GDPR , vient révolutionner la gouvernance et les pratiques des entreprises en matière de gestion des données personnelles. Il sera directement applicable, sans nécessité de transposition dans la législation nationale, dès le 25 mai 2018. Dans moins de 6 mois, les autorités nationales de contrôle (la CNIL dans le cas de la France) seront en mesure de sanctionner à hauteur maximale de 20 millions d'euros ou 4% de leur chiffre d'affaires mondial, les entreprises et les organisations n'étant pas en conformité avec les multiples exigences imposées ou renforcées par le règlement.