Règlement Général sur la Protection des Données - Séminaire de 2 jours pour PME

Attention : Places limitées à 15 personnes par formation afin d’assurer un suivi personnalisé.

Lieu : 1, rue Bender L-1229 Luxembourg

Tarifs pour les 2 jours :

**Early bird jusqu’au 17-04-2018 : 1.395 € HTVA
**À partir 18-04-2018 : 1.495 € HTVA
Inclus dans le tarif : pause-café matinée et après-midi, lunch et matériel de formation (papier et électronique)

AGENDA

Jour 1

Comment votre organisation assure-t-elle la protection des données à caractère personnel? Certaines méthodes et conseils vous seront donnés pour vous aider à analyser l’état de la situation au sein de votre entreprise au regard des exigences du RGPD.

Avez-vous déjà entendu parler du « Registre de traitement » ? C’est l’une des obligations principales du RGPD. Mais que doit-il contenir exactement ?

Connaissez-vous le principe de l’approche basée sur les risques suivie par le RGPD ? Elle permet notamment d’identifier les traitements de données personnelles qui sont susceptibles d’engendrer des risques élevés pour les droits et libertés des personnes concernées obligeant à la réalisation d’une analyse d’impact relative à la protection des données (Data Protection Impact Assessment ou DPIA).

Les données que vous traitez sont-elles protégées ? Vos systèmes informatiques garantissent-ils, dès leur conception, le niveau approprié de protection ?

Matinée : le volet organisationnel

• Introduction RGPD
• Auto-évaluation RGPD
• Registre de traitement : contenu et exemple
• Etapes de l’analyse d’écarts

Après-midi : le volet technique

• Introduction à la sécurité et mesures de sécurité appropriées par une approche basée sur les risques
• Auto-évaluation sécurité
• Privacy program : contenu et mise en place

• DPO : rôle, missions et responsabilités

  Jour 2

  Quelles sont les clauses à faire apparaître dans les contrats ?

  Quelles sont les conditions pour recueillir le consentement ?

  Comment protégez-vous les données de vos employés ?

  Quelles sont vos obligations en tant qu’employeur en matière de protection des données ?

Matinée : le volet juridique

• Contrats et aspects procéduraux
• Consentement

• Conformité des employeurs face au RGPD

  Après-midi : les cas pratiques

• Cas pratiques : responsable de traitement, sous-traitant, aspects généraux, notifications de violation de données personnelles
• Afin de remédier aux lacunes que vous avez pu déceler, MGSI et ses experts repasseront en revue les étapes du plan d’action pour vous aider à concrètement le mettre en place
• Conclusion de la journée et QA