Objectifs

• Réaliser le registre des traitements des données personnelles de l’organisation. Ce registre est composé entre autres de :
  • L’identification des traitements
  • L’identification des données
  • La définition des délais de conservation
  • La liste des sous-traitants

• Lister les questions essentielles à se poser pour réaliser l’analyse d’impact : quelles données sont collectées ? comment sont-elles sécurisées ? quelles sont les conséquences en cas de divulgation de données personnelles ? …  

• Mettre à jour les documents et procédures de l’organisation (règlement de travail, conventions et procédures internes, charte de politique des données à intégrer sur le site internet, …) pour répondre aux principes du RGPD

Méthodologie

Cette formation d’une journée se veut très pratique et permettra aux participants de travailler concrètement sur la mise en conformité de leur structure.

Avoir suivi la formation Comprendre les bases de la législation RGPD est un prérequis indispensable.

La formatrice organisera le travail en sous-groupes ou de manière individuelle en fonction du travail pratique à réaliser.

Un ensemble de modèles et exemples seront mis à disposition des participants afin qu’ils puissent mettre en œuvre le travail directement au sein de leur structure.