RGPD par Exo Formation

I. Qu est
- ce que le Règlement Général sur la Protection des Données (RGPD) ? Définition Philosophie générale du règlement Les acteurs de contrôle et du règlement Les enjeux et impacts pour l'entreprise II. Comprendre la notion de données personnelles Qu'est
- ce qu une donnée personnelle ? Les différentes sortes de données personnelles ? Qu est
- ce qu une donnée sensible ? La notion de traitement des données à caractère personnel III. Les acteurs du traitement des données et les obligations Le responsable du traitement Les sous
- traitants Les tiers Les destinataires Le DPO IV. La gestion des données personnelles au sein de l'entreprise Identification des types de données collectées au sein de l'entreprise La collecte L'information des personnes concernées et leurs droits La notion de licéité du traitement et les conditions à appliquer La démarche de conformité V. Méthodologie de mise en place d un premier plan d'action L'audit des données personnelles de l'entreprise. La mise en place du registre du traitement pour mesurer concrètement l'impact du règlement européen sur la protection des données que vous traitez, nous commencerons par recenser de façon précise vos traitements de données personnelles. L'élaboration d'un registre des traitements vous permet de faire le point. Pour chaque traitement de données personnelles, nous vous poserons les questions suivantes : QUI ? Inscription dans le registre du nom et des coordonnées du responsable du traitement (et de son représentant légal) et, le cas échéant, du délégué à la protection des données Identification des responsables des services opérationnels traitant les données au sein de votre organisme. Etablissement de la liste des sous
- traitants. QUOI ? Identification des catégories de données traitées et des données susceptibles de soulever des risques en raison de leur sensibilité particulière (par exemple, les données relatives à la santé ou les infractions) POURQUOI ? Indication de la ou des finalités pour lesquelles vous collectez ou traitez ces données (exemple : gestion de la relation commerciale, gestion RH). OÙ ? Détermination du lieu où les données sont hébergées. Indication des pays dans lesquels les données sont éventuellement transférées. JUSQU'À QUAND ? Indication, pour chaque catégorie d'information, du temps de conservation. COMMENT ? Quelles mesures de sécurité sont mises en

Intégrer les enjeux du RGPD en tenant compte de la nature des données collectées dans le cadre de votre activité économique. Identifier et mettre en place les procédures nécessaires au respect du RGPD et ses principes fondamentaux : 1. Licéité, loyauté et transparence au regard de la personne concernée 2. Données collectées et traitées pour des finalités déterminées, explicites et légitimes 3. Traitement minimum des données (ne pas collecter ni traiter plus de données que nécessaire) 4. Exactitude de données et leur actualisation, le cas échéant 5. Limitation de stockage (ne pas stocker plus longtemps que nécessaire) 6. Sécurisation appropriée contre la perte, la destruction ou les dégâts afin de garantir la confidentialité, l intégrité et la disponibilité Veiller à la bonne exécution du processus de collecte des données.