Cycle Certifiant Compétences du DPO

• Présentation des participants et des besoins, rappel des objectifs et auto-positionnement

• Référentiel légal
• Les objectifs
• Le renforcement des sanctions
• Les définitions
• Les principes directeurs
• Quizz de validation des acquis

• Obligation de désignation
• Qui choisir ?
• Comment désigner le DPO
• Quizz de validation des acquis

• Panorama des fonctions
• Les missions
• La responsabilité du DPO
• Quizz de validation des acquis

Méthodes d’animation : exposé participatif, retour d’expériences, best practices

• Les droits d’accès, d’opposition, de rectification
• Le droit à la mort numérique
• Le droit à l’effacement
• Le droit à la limitation
• Le droit à la portabilité
• L’encadrement du profilage
• Quizz de validation des acquis

Méthodes d’animation : exposé participatif et étude de cas portant sur le gestion de demande de droits

• La tenue des registres obligatoires
• Les outils de la communication
• Décryptage du référentiel
  • « Gouvernance et RGPD »
• La gouvernance organisationnelle et
  opérationnelle
• La sensibilisation du personnel

Méthode d’animation : étude de cas sur le remplissage d’une fiche registre

• Evaluation de la journée à chaud, débriefing collectif

• Retour sur la dernière journée

Méthode d’animation : session de questions / réponses

• Le CEPD
• La CNIL
  • Sa composition
  • Son organisation
  • Ses missions
  • Les délibérations
• Quizz de validation des acquis

Méthode d’animation : Exposé participatif

• Les contrôles CNIL
• Les procédures de sanction & les recours
• Quizz de validation des acquis

Méthode d’animation : Exposé participatif

Cas pratique : savoir gérer un contrôle de la CNIL

• Quizz de validation des acquis

Méthode d’animation : Exposé participatif

• Notion de transfert
• Encadrement des transferts

Méthode d’animation :

• Exposé participatif
• Cas pratique : analyse des clauses contractuelles types

• Missions phares
• Les étapes du contrôle
• Les points de conformité
• Le bilan

Méthodes d’animation : Exposé participatif, retour d’expériences, best practices

• Evaluation de la journée à chaud, débriefing collectif

• Retour sur la dernière journée

Méthode d’animation : session de questions / réponses

• Le recrutement du personnel
• Etude de cas sur la minimisation des données
• Quizz de validation des acquis

• Balayage des traitements usuels mis en œuvre par les RH
• Vidéosurveillance
• Géolocalisation des salariés
• Contrôle de la messagerie et d’internet
• Mesures informationnelles
• Quizz validation des acquis

Méthodes d’animation : Exposé participatif, étude de cas

• Les dispositifs biométriques sur le lieu de travail
• Organiser le télétravail
• Le DPO et les salariés
• Quizz de validation des acquis

Méthode d’animation : Exposé participatif

• Traitements usuels du service juridique
• Mettre en place des contrats avec les sous-traitants
• Mettre en place des contrats avec les co-responsables de traitement

Méthode d’animation : exposé participatif sur l’analyse des clauses du Data Agreement RT-ST

• Informer les personnes concernées
• Obtenir le consentement
• Consentement & prospection commerciale
• Les cookies
• Le profilage
• Mettre en conformité son CRM
• Quizz de validation des acquis

Cas pratiques :

• Audit d’un site internet
• Rédiger une mention d’informations conforme

• Evaluation de la journée à chaud, débriefing collectif

• Retour sur la dernière journée

Méthode d’animations : session de questions / réponses

• Panorama de la cybersécurité
• Notion de sécurité dans le RGPD
• Les mesures de sécurité techniques et organisationnelles à mettre en œuvre
• Best practices : to-do-list de la CNIL en matière de sécurité

• La faille de sécurité au sens du RGPD
• La notification des violations de données

Méthode d’animation : cas pratique sur la gestion d’une violation de données

• Analyse d’impact sur la protection des données
• AIPD et rôle du DPO
• Quand réaliser une AIPD ?
• Méthodologie de réalisation d’une AIPD
• Publicité de l’AIPD

Méthode d’animation : cas pratique sur la réalisation d’une AIPD  

• Notion de Privacy by design et by default
• Mise en place des processus internes

Méthode d’animation : cas pratique  portant sur le privacy by design et by default

• Evaluation de la journée à chaud, débriefing collectif

• Retour sur la dernière journée

Méthode d’animation : session de questions / réponses

• Collecte des documents & informations
• L’identification des responsables de traitement
• L’établissement de la feuille de route RGPD & cartographie
• La mise en place des processus internes garantissant la prise en compte des données personnelles

Méthodes d’animation : Best practices, retour d’expérience et cas pratique sur le remplissage d’une fiche registre 

• Examen blanc
• QCM

• Correction de l’examen blanc avec les intervenants

Méthode d’animation : débriefing collectif