Formation DPO : boite à outils et méthodes

Maîtriser le rôle du DPO à la croisée des règlementations : loi Informatique et libertés et règlement européen sur la protection des données

Définir le rôle, les missions et les responsabilités du DPO

• Cerner le statut du DPO et son lien avec l’entreprise
• Intégrer les principales missions dévolues au DPO
• Identifier les cas pour lesquels la désignation est obligatoire
• Lettre de mission du DPO
• Identifier les avantages et inconvénients de la désignation : éthique et déontologie, sécurité informatique, partenaire du développement à l’international
• Mesurer les responsabilités du DPO

Identifier les traitements de données à caractère personnel dans l’entreprise

• Cerner l'applicabilité de la loi
• Maîtriser les principes fondamentaux
• Identifier les acteurs de la loi
• Cerner les obligations des responsables de traitements
• Réaliser les formalités préalables
• Mesurer les sanctions encourues

Partage d'expériences : échange sur l’actualité du règlement européen et le maintien en conformité des cartographies

Gérer les relations avec la CNIL

• Cerner les statuts et les missions de la CNIL
• Mesurer l'importance des contrôles et des sanctions
• Identifier le lien existant entre le DPO et la CNIL

Déclarer les traitements de données à la CNIL

• Tenir le registre des traitements
• Définir les traitements devant faire l'objet d'une déclaration

Partage d'expériences : échanges sur la tenue du registre des traitements dans son entreprise

Organiser les travaux du DPO

Réaliser un tableau de bord efficace

• Analyser les moyens
• Cerner le contexte de la mission
• Définir les objectifs

Exercice d'application : choix des indicateurs pertinents et réalisation d'un tableau de bord

Maîtriser la technique d’audit des traitements de données

• Cartographier les traitements de données
• Mettre en place un calendrier d’audit
• Préparer les rendez-vous d’audit
• Élaborer le rapport d’audit et/ou le registre des activités de traitements

Exercice d'application : élaboration du rapport d'audit d'un traitement de données

Constituer sa boîte à outils

• Maintenir la conformité du registre des traitements
• Définir les outils en fonction des besoins de l’organisme, des moyens fournis au DPO et de ses missions
• Définir et adopter les méthodes de travail et de maintien en conformité

Piloter les " data projects " de l'entreprise

Gérer les relations avec les opérationnels de l'entreprise

• Sensibiliser les opérationnels aux enjeux et contraintes de la loi Informatique et libertés/RGPD
• Piloter la collecte des données auprès des opérationnels

Encadrer les principaux traitements de données de l'entreprise

• Gérer les données internes à l'entreprise
• Gérer la récupération et la conservation des données des clients
• Gérer les données des fournisseurs
• S'impliquer dans les opérations marketing et promotionnelles
• Mesurer les incidences de la sécurité informatique

Gérer les implications du big data

Mise en situation : collecte de données et gestion du traitement