Conduire le projet de mise en conformité RGPD de l'entreprise
Groupe de 1 à 8 participants
Objectifs
- Mettre en œuvre les outils et les procédures
- Communiquer sur la mise en place du RGPD
- Réaliser une analyse d'impact obligatoire
Résultats attendus
¬8 jours, évaluation par « Avis Vérifiés » à ± 1 mois, mesure de satisfaction et d’impact à ± 3 mois. Possibilité de questionnement complémentaire par
mail pendant 30 jours
Contenus de formation
1. Mettre en œuvre les outils et les procédures nécessaire à la gestion du RGPD
Désigner un délégué à la protection des données Rédiger le registre des traitements en tenant compte de la licéité des traitements Mettre en place une politique de gestion des données Mettre en œuvre le recueil du consentement et le formulaire d'accès aux droits Insérer les clauses RGPD aux contrats de travail Mettre en place les outils nécessaires
Modalités pédagogiques : Exposé, échanges, études de cas, travail sur des trames et documents
2. Communiquer sur la mise en place du RGPD
Mettre en œuvre sa communication interne Communiquer auprès des sous-traitants Sensibiliser ses clients Acculturer le personnel sur les bonnes pratiques et sur les mesures de sécurité physiques et informatiques
Modalités pédagogiques : Exposé, échanges, études de cas, travail sur des trames
3. Réaliser une analyse d'impact obligatoire
Étudier le contexte et présenter les traitements considérés Décrire les données, les destinataires et les durées de conservation Évaluer les mesures garantissant la proportionnalité et la nécessité du traitement ainsi que les mesures prises pour protéger les droits des personnes concernées Détecter les risques liés à la sécurité des données Valider et formaliser son analyse d'impact Établir le plan d'actions
Modalités pédagogiques : exposé, échanges, études de cas, travail sur trames et documents types
La formation se déroule de façon discontinue. Accompagnement durant toute la période à toutes les étapes de la mise en œuvre du projet et au gré des réalisations des participants.