DPO. Protection des données personnelles et sécurité : adopter une approche basée sur le risque

1. La formation en résumé
Cette formation s’inscrit dans un programme complet dédié à la protection des données personnelles, visant à développer une approche pragmatique basée sur la gestion des risques. Elle permet d’acquérir une maîtrise des mesures de sécurité fondamentales et d’identifier les solutions adaptées en fonction du risque et de la nature des traitements de données. Les participants sont également formés à piloter les analyses d’impact sur la vie privée, ainsi qu’à gérer efficacement les incidents de violation de données. L’objectif principal est de fournir les outils et connaissances nécessaires pour assurer la conformité réglementaire et la sécurisation des données personnelles dans un environnement professionnel.

2. Les thèmes abordés
- Mesures de sécurité : exploration des mesures techniques et organisationnelles, identification des mesures efficaces selon les risques spécifiques.
- Analyses d’impact : critères de nécessité d’une analyse d’impact, pilotage et vérification de son exécution, conseils pratiques, utilisation de l’outil PIA de la CNIL, mise en situation avec des cas pratiques dans les domaines de la pharmacovigilance, la recherche en santé ou les traitements innovants.
- Gestion des violations de données : reconnaissance et prise en charge des violations, tenue d’un registre des incidents, modalités et délais de notification à la CNIL ainsi que d’information des personnes concernées.

3. Éléments de méthodologie de la formation
La pédagogie repose sur une alternance d’exposés théoriques et de discussions interactives, favorisant les échanges d’expériences entre les participants et avec les intervenants. Les concepts sont illustrés par des exemples concrets et des cas pratiques. Les supports de formation sont projetés via vidéoprojection et remis aux participants sous forme numérique. Une évaluation des acquis est réalisée par quiz de type QCM, avec communication des résultats et délivrance d’une attestation de fin de formation.