Ce module constitue la 1e etape du cursus RGPD et fonction de DPO.
Il se suit dans le parcours complet de 15 jours, ou seul, selon les besoins de vos equipes.
Objectif
Comprendre le reglement et savoir ou en est reellement votre organisation.
Programme
- Genèse du règlement, articulation avec la loi Informatique et Libertes
- Notions clés : donnée à caractère personnel, traitement, responsable, sous-traitant
- Les six bases légales et le choix de la bonne base
- Principes fondateurs : finalité, minimisation, exactitude, limitation de conservation
- Droits des personnes et délais de réponse, procédure interne de traitement
- Information des personnes : mentions, politique de confidentialité, consentement
- Contrats de sous-traitance et clauses de l’article 28
- Transferts hors Union europeenne après l’invalidation du Privacy Shield
- Atelier : diagnostic de conformité sur un cas réel apporté par les participants
Deroulement
Chaque journée alterne apport théorique le matin et travaux pratiques l’apres-midi, sur une
maquette dédiée. Les cas traites viennent des infrastructures que nous exploitons chez
naXios : les incidents etudies ont réellement eu lieu.
Évaluation
Un questionnaire de positionnement en amont permet d’ajuster le rythme. La progression est
évaluée en continu sur les travaux pratiques, et une attestation de fin de formation est remise
a chaque stagiaire.