Fondamentaux de la protection des données personnelles

Les notions essentielles.
Le champ d'application du Règlement.
Général sur la Protection des Données.
Les compétences des autorités de contrôle.

Gouvernance et protection des données personnelles

Principes fondamentaux de la GDPR : - Transparence, finalité des traitements
- Pertinence et adéquation des données à la finalité poursuivie
- Conservation limitée des données
- Sécurité et de confidentialité
- Traitement des données sensibles
- Droits des personnes
Travaux pratiques

Déterminer les risques

Détecter les risques juridiques, techniques et organisationnels de l’entreprise.

Gestion du cycle de vie de la donnée

Gestion de la donnée au niveau des processus métiers
Identification des traitements et des flux inter-applicatifs impliquant des données : Vision applicative et services.
Identifications des blocs fonctionnels et des fonctionnalités impliquées : Vision fonctionnelle

Détermination du périmètre SI impacté Systèmes opérationnels :
- SI interne (Infrastructure, base de données, applications internes et progiciels)
- SI partagé, mutualisé (Partenaires, sous-traitants, responsabilités et propriétés des données)

Intégration de la RGPD dans le cycle projet

Privacy by design, Pivacy by default Et Privacy by using
Travaux pratiques

Stratégie et Organisation

Définition des rôles / nomination d'un délégué à la protection des données personnelles
Définition des processus de la RGPD

Définir un plan d'action

Vous saurez établir un plan d'actions efficace de mise en conformité RGPD, et le documenter.

Documenter les processus RGPD

Echange / Comment faire ?