training

Séminaire RGPD

Séminaire de 2 jours sur le RGPD. Préparez votre mise en conformité !

Agenda

Jour 1

Comment votre organisation assure-t-elle la protection des données à caractère personnel? Certaines méthodes et conseils vous seront donnés pour vous aider à analyser l’état de la situation au sein de votre entreprise au regard des exigences du RGPD.

Avez-vous déjà entendu parler du « Registre de traitement » ? C’est l’une des obligations principales du RGPD. Mais que doit-il contenir exactement ?

Connaissez-vous le principe de l’approche basée sur les risques suivie par le RGPD ? Elle permet notamment d’identifier les traitements de données personnelles qui sont susceptibles d’engendrer des risques élevés pour les droits et libertés des personnes concernées obligeant à la réalisation d’une analyse d’impact relative à la protection des données (Data Protection Impact Assessment ou DPIA).

Les données que vous traitez sont-elles protégées ? Vos systèmes informatiques garantissent-ils, dès leur conception, le niveau approprié de protection ?

Matinée : le volet organisationnel

  • Introduction RGPD
  • Auto-évaluation RGPD
  • Registre de traitement : contenu et exemple
  • Etapes de l’analyse d’écarts

Après-midi : le volet technique

  • Introduction à la sécurité et mesures de sécurité appropriées par une approche basée sur les risques
  • Auto-évaluation sécurité
  • Privacy program : contenu et mise en place
  • DPO : rôle, missions et responsabilités

    Jour 2

    Quelles sont les clauses à faire apparaître dans les contrats ?

    Quelles sont les conditions pour recueillir le consentement ?

    Comment protégez-vous les données de vos employés ?

    Quelles sont vos obligations en tant qu’employeur en matière de protection des données ?

Matinée : le volet juridique

  • Contrats et aspects procéduraux
  • Consentement
  • Conformité des employeurs face au RGPD

    Après-midi : les cas pratiques

  • Cas pratiques : responsable de traitement, sous-traitant, aspects généraux, notifications de violation de données personnelles
  • Afin de remédier aux lacunes que vous avez pu déceler, MGSI et ses experts repasseront en revue les étapes du plan d’action pour vous aider à concrètement le mettre en place
  • Conclusion de la journée et QA