Formation Formation DPO : Réussir la certification CDPO-CNIL PECB pour protéger les données

Programme de la formation
Formation DPO : Réussir la certification CDPO-CNIL PECB pour protéger les données

• Introduction au DPO et au cadre légal de la protection des données

  - Rôle, missions et responsabilités du DPO.
  - Évolution réglementaire: l'historique de la protection des données.
  - Principes fondamentaux du RGPD (Règlement Général sur la Protection des Données).

• Principes clés du RGPD et données personnelles

  - Définitions : données personnelles, traitement, responsable de traitement, sous-traitant.
  - Les sept principes du RGPD : licéité, loyauté, transparence, finalité, minimisation, exactitude, conservation, intégrité et confidentialité.
  - Les bases légales de traitement des données personnelles.

• Droits des personnes concernées et modalités d'exercice

  - Droits d'accès, de rectification, d'effacement (droit à l'oubli).
  - Droits à la limitation du traitement, à la portabilité des données.
  - Droit d'opposition et droits liés à la décision automatisée.

• Transfert de données hors UE et mécanismes de conformité

  - Les différentes bases de transfert : décision d'adéquation, clauses contractuelles types.
  - Règles contraignantes d'entreprise (BCR) et codes de conduite.
  - Études de cas sur les transferts internationaux.

• Sécurité des traitements et mesures techniques et organisationnelles

  - Exigences de sécurité du RGPD : confidentialité, intégrité, disponibilité.
  - Mesures techniques : chiffrement, pseudonymisation, anonymisation.
  - Mesures organisationnelles : sensibilisation, procédures, gestion des accès.

• Responsabilité et imputabilité des traitements

  - Démonstration de conformité : documentation, registres.
  - Privacy by design et privacy by default.
  - L'approche par les risques : identification et évaluation.

• Réalisation et gestion des analyses d'impact (PIA)

  - Quand et comment réaliser un PIA.
  - Étapes clés d'un PIA : description du traitement, consultation obligatoire de la CNIL.
  - Exemples concrets et bonnes pratiques de PIA.

• Gestion des violations de données et notification

  - Définition d'une violation de données personnelles.
  - Procédure de notification à la CNIL et aux personnes concernées.
  - Exemples de violations et retours d'expérience.

• Relation avec la CNIL et les autorités de contrôle

  - Rôle et pouvoirs d'une autorité de contrôle.
  - Droits et obligations du DPO vis-à-vis de la CNIL.
  - Procédures de plainte et de contrôle.

• Le DPO comme chef de projet et communicant
• Audit de conformité RGPD et amélioration continue

  - Méthodologies d'audit de conformité.
  - Mise en place d'un plan d'actions correctives.
  - Surveillance et reporting continu de la conformité.

• Préparation à la certification CDPO-CNIL PECB et examen blanc

  - Récapitulatif des points clés de la formation.
  - Stratégies et astuces pour l'examen.
  - Examen blanc chronométré et correction commentée.