RGPD 2 jours

• Connaitre les évolutions réglementaires imposées par le RGPD ;
• Mesurer les impacts du RGPD sur les aspects organisationnels et sur les procédures internes ;
• Savoir préparer un plan d'actions de mise en conformité

Les notions et enjeux

• Rappel des réglementations : La construction historique des textes européens/textes nationaux
• + L’essence de la réglementation
• De quoi parle-t-on ? - Les données à caractère personnel - Les données sensibles - Les données d’intérêt général - Les données et les chercheurs / statisticiens publics habilités - Anonymisation ou la pseudonymisation - Traitement
• Le RGPD au sein du Département : - Les acteurs : Le Comité européen de la protection des données, La CNIL et l’ANSSI (quelle complémentarité ?) ; Le responsable du traitement ; le Co-responsable ; Le délégué à la protection des données ; le Sous-traitant …
• Les droits des personnes : droit à l’oubli, information, accès
• Le registre des traitements : objectifs/contenu/forme/utilisation

Les points de vigilance

• En quoi suis-je concerné ? - Les règles de sécurité - Le privacy by design - Le niveau de conformité - Échanges de données - Réutilisation - Accès aux données
• L’IA et le RGPD
• Les sanctions en cas de non-respect

Le RGPD au quotidien

• Le principe d’ouverture par défaut des documents administratifs
• Les données d’intérêt général et les possibilités d’exemption
• Les données et les chercheurs / statisticiens publics habilités.
• Les règles de réutilisation des données
• L’échange de données
• La gestion de la perte de données : comment réagir ?
• Les points de vigilances : données RH/bénéficiaires/Commande publique
• L’utilisation de l’IA

Le RGPD et les différents métiers

• RGPD et services supports : RH/ finances/marchés publics
• RGPD et services opérationnels
• Les risques liés à la communication des actes et à la publicité (la question du RGPD/secrets/CADA…)
• Focus sur les annexes
• Les pistes d’amélioration
• Les questions liées à la dématérialisation

Atelier de synthèse

• Rappel des points de vigilance
• Rappel des données publiques et données publiables
• Le mémo « RGPD »

Fuite de données

• La fuite de donnée : identifier l’ampleur
• La notification
• Les acteurs
• Des exemples
• Le registre

Atelier pratique

• Audit des données de son services
• Mes données sont elles sécurisées ?
• Qui a accès à ces données ?

Insuffler une culture RGPD

• Comment sensibiliser les collaborateurs ?
• Les mauvaises pratiques : communiquer sur les échanges de données à caractère personnel par mail, quid du collaborateur qui quitte le service, les partages de mot de passe

Délai d’accès: Inter : nous contacter pour connaître notre calendrier Intra : dates à convenir d’un commun accord sous 15 jours minimum Modalités d’accès: Merci de nous contacter par mail contact@proximum.org ou par téléphone 04 77 55 21 10. Accessibilité aux personnes en situation de handicap : Chaque situation est étudiée au cas par cas afin de mettre en place les dispositions nécessaires pour permettre une intégration adaptée. Merci de nous contacter au 04 77 55 21 10 - contact@proximum.org pour nous signaler toute situation nécessitant des besoins spécifiques dès l’inscription.