Formation Formation DPO : Réussir la certification CDPO-CNIL PECB pour protéger les données

01.Introduction au DPO et au cadre légal de la protection des données

• —Rôle, missions et responsabilités du DPO.
• —Évolution réglementaire: l'historique de la protection des données.
• —Principes fondamentaux du RGPD (Règlement Général sur la Protection des Données).

02.Principes clés du RGPD et données personnelles

• —Définitions : données personnelles, traitement, responsable de traitement, sous-traitant.
• —Les sept principes du RGPD : licéité, loyauté, transparence, finalité, minimisation, exactitude, conservation, intégrité et confidentialité.
• —Les bases légales de traitement des données personnelles.

03.Droits des personnes concernées et modalités d'exercice

• —Droits d'accès, de rectification, d'effacement (droit à l'oubli).
• —Droits à la limitation du traitement, à la portabilité des données.
• —Droit d'opposition et droits liés à la décision automatisée.

04.Transfert de données hors UE et mécanismes de conformité

• —Les différentes bases de transfert : décision d'adéquation, clauses contractuelles types.
• —Règles contraignantes d'entreprise (BCR) et codes de conduite.
• —Études de cas sur les transferts internationaux.

05.Sécurité des traitements et mesures techniques et organisationnelles

• —Exigences de sécurité du RGPD : confidentialité, intégrité, disponibilité.
• —Mesures techniques : chiffrement, pseudonymisation, anonymisation.
• —Mesures organisationnelles : sensibilisation, procédures, gestion des accès.

06.Responsabilité et imputabilité des traitements

• —Démonstration de conformité : documentation, registres.
• —Privacy by design et privacy by default.
• —L'approche par les risques : identification et évaluation.

07.Réalisation et gestion des analyses d'impact (PIA)

• —Quand et comment réaliser un PIA.
• —Étapes clés d'un PIA : description du traitement, consultation obligatoire de la CNIL.
• —Exemples concrets et bonnes pratiques de PIA.

08.Gestion des violations de données et notification

• —Définition d'une violation de données personnelles.
• —Procédure de notification à la CNIL et aux personnes concernées.
• —Exemples de violations et retours d'expérience.

09.Relation avec la CNIL et les autorités de contrôle

• —Rôle et pouvoirs d'une autorité de contrôle.
• —Droits et obligations du DPO vis-à-vis de la CNIL.
• —Procédures de plainte et de contrôle.

10.Le DPO comme chef de projet et communicant

11.Audit de conformité RGPD et amélioration continue

• —Méthodologies d'audit de conformité.
• —Mise en place d'un plan d'actions correctives.
• —Surveillance et reporting continu de la conformité.

12.Préparation à la certification CDPO-CNIL PECB et examen blanc

• —Récapitulatif des points clés de la formation.
• —Stratégies et astuces pour l'examen.
• —Examen blanc chronométré et correction commentée.