PUBLIC CONCERNÉ

• DPO ou futur DPO en charge de la réalisation des AIPD
• Direction juridique en charge des activités de traitement
• Direction de la Gestion des Risques et de la Conformité
• RSSI, DSI, si la gestion de la protection des données à caractère personnel leur est dévolue.
• Tous collaborateurs ou responsables de services amenés à contribuer à la gestion des données à caractère personnel

PROGRAMME DE L'ATELIER 

Grâce à l'atelier, les participants se formeront à la gestion des réclamations d'exercice de droits par les personnes concernées, ainsi qu'à la formalisation du registre des violations de données à caractère personnel et de ses fiches.

Riche d'exemples issus de l'actualité, ce module est également l'occasion de s'entrainer au processus de notification à l'autorité de contrôle en cas d'incident et sécurité impliquant des données à caractère personnel

Partie 1 | Gestion de l'exercice des droits

Définitions

• Les droits des personnes concernées
• Les obligations des entreprises
• Le processus de réponse à l'exercice des droits

Comment répondre à une demande d'exercice

Atelier de mise en pratique

Restitution du premier atelier

Partie 2 | Gestion des violations de données

Définitions

• La violation de données
• La fiche et le registre de violation de données
• Le contenu de la notification
• Le processus de notification

Evaluer une violation de données

• Les critères d'une évaluation

Atelier de mise en pratique

Restitution du second atelier

PRÉ-REQUIS

• La connaissance de la réglementation européenne en matière de protection des données à caractère personnel est nécessaire afin de participer à ces ateliers

MÉTHODES PÉDAGOGIQUES 

• Apports théoriques pour le rappel des éléments fondamentaux
• Exercices et ateliers de mise en pratique
• Analyses et études de cas
• Retours d'expérience par nos consultants

SUIVI ET SANCTION

• Attestation de formation