Maîtriser le RGPD

1. Examiner les points clés de l'obligation de conformité

• Les recommandations de la CNIL
• Les rapports du G29
• La réglementation européenne
• Appréhension des textes en vigueur

2. Comprendre l'utilité du registre des activités de traitements

• Méthode et outils de la compliance
• Le registre des activités des traitements

3. Examiner l'obligation de mise en oeuvre des mécanismes et des procédures internes accountability

• L'application concrète du principe d'accountability
• Les avantages pour l'entreprise

4. Expliquer le principe de privacy by design article 25 du rgpd

• Définition et principe
• La mise en oeuvre

5. Concevoir des systèmes d'information et des traitements conformes privacy by design

• Identifier les critères d'une collecte et d'un traitement légal des données
• Respecter les droits des personnes physiques et répondre efficacement aux plaintes
• Appliquer les exigences de la qualité Informatique et libertés : proportionnalité, conservation, interconnexion, archivage, etc.

6. Déterminer et identifier les problématiques posées par la cnil

• Validation des risques
• Sous-traitance classique et Cloud computing
• Responsabilité des sous-traitants et co-traitance

7. Mettre en place des actions de conformité en concordance avec la réalité des risques

• Analyse des risques spécifiques de l'entreprise
• Intégration des processus de conformité dans les opérations quotidiennes

8. Examiner les méthodes d'audit informatique et libertés - cnil

• Techniques d'audit
• Préparation à l'audit de la CNIL
• Rapports d'audit et suivi

9. Examiner les traitements hors ue

• Transferts de données internationaux
• Cadres légaux applicables
• Évaluation d'impact sur la protection des données (EIPD)
• Gestion des tiers et sous-traitants

10. Examiner les pouvoirs de la cnil - études des éventuelles sanctions

• Pouvoirs d'enquête et de sanction de la CNIL
• Mesures correctives et améliorations
• Prévention des infractions

11. Examiner la désignation et les missions du dpo

• Avantages et inconvénients (interne/externe)
• Statut, missions et périmètre d'intervention du DPO
• Mise en oeuvre du plan d'action