Objectifs de la formation

Maîtriser les enjeux et obligations liées à la protection des données. savoir rédiger des déclarations et demandes d'autorisation. intégrer les nouvelles obligations issues du règlement européen sur la protection des données (rgdp - gdpr).

Détails

Les notions indispensables bref rappel de l'historique des libertés numériques. identification des risques « informatique et libertés ». le périmètre « informatique et libertés » le périmètre juridique : quelles sont les catégories de données concernées ? le périmètre technique. le périmètre géographique des traitements concernés. qui sont les acteurs ? le rôle du responsable de traitement. l'intervention des co-responsables de traitement. la personne concernée, le destinataire, le sous-traitant. le correspondant informatique et libertés. le data protection officer (dpo, le délégué à la protection des données). la gestion des relations avec la cnil. les principes fondamentaux à retenir les schémas des principes fondamentaux de la loi informatique et libertés. appréhender le principe de légalité. intégrer le principe de finalité. cerner le principe de légitimité. que recouvre le principe de proportionnalité ? le contour de l'obligation de minimisation des données. les obligations « informatique et libertés » respecter les formalités préalables et les mettre en œuvre. comprendre les droits de la personne pour les protéger. cas pratique : rédiger une mention d'information à destination des salariés quelle est la durée de conservation des données ? respecter la confidentialité des données traitées. cas pratique : rédiger la clause relative à la sécurité et à la confidentialité des données à intégrer dans le contrat de prestation de service sécuriser les flux transfrontières de données et prévenir les risques. illustration : la déclaration cnil sirh et d'une base crm les principales obligations imposées par le projet de règlement européen l'accountibility. la protection des données dès la conception du produit ou service (privacy by design). la notification des failles de sécurité. l'analyse de risques. le rôle et les missions de délégué à la protection des données. le registre des traitements. l'encadrement juridictionnel les contrôles et les sanctions encourues. les voies de recours. les outils de management du risque « informatique et libertés » et de gouvernance.

Public et pré-requis :

Juristes, responsables juridiques, directeurs administratifs, directeurs des systèmes d'informations, cil, administrateurs des systèmes d'informations, avocats. toute personne ayant à prendre en charge la conformité de traitements de données personnelles.