Formation RGPD

1. La formation en résumé

Cette formation RGPD vise à permettre aux salariés en poste de comprendre les obligations réglementaires liées au Règlement général sur la protection des données (RGPD) et d’adopter les bonnes pratiques nécessaires à la protection des données personnelles dans leur activité quotidienne. Elle met l’accent sur la maîtrise des principes fondamentaux du RGPD, la reconnaissance des données personnelles et sensibles, ainsi que sur l’application concrète des bases légales et des mesures de sécurité. Le plus de cette formation réside dans son approche pratique et progressive, favorisant l’appropriation des enjeux RGPD par des mises en situation et ateliers, afin de garantir une gestion autonome et conforme des données dans le contexte professionnel.

2. Les thèmes abordés

- Fondamentaux du RGPD : contexte historique depuis la loi Informatique et Libertés jusqu’au RGPD 2018, principes clés (licéité, loyauté, transparence, minimisation, exactitude), acteurs impliqués (responsable de traitement, sous-traitant, DPO, personnes concernées), distinction entre données personnelles et données sensibles avec exemples concrets, atelier d’identification des données dans les traitements métier.
- Bases légales et droits des personnes : présentation des six bases légales de traitement (consentement, contrat, obligation légale, intérêt vital, mission, intérêt légitime), droits des personnes (accès, rectification, effacement, portabilité, opposition), gestion des demandes d’exercice des droits avec délais et procédures, obligations d’information et transparence (mentions légales, politique de confidentialité), atelier de traitement d’une demande en jeu de rôle.
- Sécurité, violations et bons réflexes : principes des mesures techniques et organisationnelles de sécurité (MTSO), définition et typologie des violations de données, obligations de notification, procédure à suivre en cas de violation (détection, évaluation, notification CNIL et personnes concernées), bonnes pratiques quotidiennes (chiffrement, partage sécurisé, durée de conservation), atelier de simulation et analyse d’une violation de données.
- Projet et évaluation finale : réalisation d’une cartographie des risques RGPD dans les processus métier principaux, évaluation sous forme de QCM de 20 questions accompagnée de discussions, critères d’identification des risques et bonnes pratiques, retours collectifs sur cas pratiques et situations ambiguës, bilan avec ressources CNIL et élaboration d’un plan d’action pour renforcer la conformité.

3. Éléments de méthodologie de la formation

L’approche pédagogique repose sur un apprentissage progressif des principes du RGPD vers leur application concrète, favorisant d’abord la compréhension du cadre légal avant la mise en pratique. Chaque notion est immédiatement mise en œuvre à travers des exercices pratiques et des jeux de rôle, centrés sur des situations professionnelles réelles. Cette méthode vise à développer la capacité des participants à identifier les risques et à appliquer les bonnes pratiques de conformité, assurant ainsi une montée en compétence jusqu’à une gestion autonome des enjeux RGPD et une réaction adaptée en cas de situations sensibles.