Introduction au RGPD
- Pourquoi une réglementation européenne ?
- Le contexte de la protection des données personnelles
- Définitions clés : données personnelles, traitement, responsable de traitement, sous-traitant, etc.
Les principes fondamentaux du RGPD
- Licéité, loyauté et transparence
- Limitation des finalités
- Minimisation des données
- Exactitude
- Limitation de la conservation
- Intégrité et confidentialité
- Responsabilité (accountability)
Les droits des personnes
- Droit d’accès, de rectification, d’opposition, à l’oubli, à la portabilité, à la limitation du traitement
- Modalités d’exercice de ces droits
- Gestion des demandes des personnes concernées
Les obligations des organisations
- Désignation d’un DPO (délégué à la protection des données)
- Tenue du registre des traitements
- Notification des violations de données
- Encadrement des sous-traitants
- Réalisation d’une analyse d’impact (PIA)
Sécurité et bonnes pratiques au quotidien
- Sécurisation des données (physique et numérique)
- Gestion des accès, mots de passe, supports de stockage
- Collecte et conservation des données
- Exemples concrets de risques et de mauvaises pratiques