Objectifs et conditions préalables
L’objectif de cette formation est d’apporter une « sensibilité » aux participants quant à la protection des données à caractère personnel. En effet, la vigilance imposée par le RGPD touche directement les employés qui sont les premiers concernés par ces mesures. En les formant vous évitez des erreurs qui peuvent couter chère à l’entreprise au vue des sanctions prévues par le RGPD.
Ces formations permettent de maitriser les bases du RGPD que toutes personnes doit maitriser au sein d’une entreprise. Des durées de conservation d’une donnée, en passant par le choix d’un mot de passe ou du traitement d’une requête client conforme au RGPD, tout doit être expliqué.
La formation n’impose aucune connaissance juridique spécifique préalable pour les profils concernés.
Contenu de la formation
Nos formateurs vous initierons aux grands principes du RGPD en vous donnant les moyens de comprendre son contexte et ses contours.
Cette compréhension est nécéssaire pour aborder les 7 grands principes instauré par le RGPD. Pour donner un avant goût simple de ce que doit être une formation au RGPD voici quelques exemples d’application dans la pratique quotidienne des grands principes.
- La liceité : Avons nous le droit de demander une photographie à un salarié sans son consentement ?
- La minimisation des traitements : Est il nécessaire de demander une photocopie du permis de conduire à un employé à qui nous ne mettons pas à disposition de véhicule ?
- La conservation limitée : La vidéo surveillance est stockée pendant 1 mois pouvons nous la conserver plus longtemps ?
- La sécurité des données : Les données personnelles des utilisateurs ne sont pas stockées sur des serveurs -suffisamment – sécuriser ? Ou bien avons-nous- instauré dans l’entreprise l’obligation de fermer son bureau à clefs ?
- Principe de « security by design » des traitements : Le logiciel ou le CRM que nous installons est il conforme au RGPD ?
- L’information : Toutes les personnes concernées par les traitements ( clients certes mais aussi employés, internautes, clients, fournisseurs, visiteurs etc.) ont elles etaient informées de l’usage que nous faisons de leurs données ?
- La responsabilité : Sommes nous en mesure de prouver notre conformité ? par des procédures, des politiques, un registre, des mentions d’informations etc.
La formation prévoit des ateliers pratiques au terme de chaque module. Les ateliers peuvent aller de la mise en place d’un nouveau service nécessitant la consultation du DPO lors de la création à l’établissement d’un registre, d’un contrôle de conformité CNIL ou encore d’une faille de sécurité. Les contenus varient d’un module à l’autre.
Demandez une consultation RGPD
