Protection des données RGPD

Objectifs de la formation

• À l’issue de la formation, le participant sera capable de :
• Comprendre les principes fondamentaux du RGPD ;
• Identifier ce qu’est une donnée personnelle et un traitement ;
• Connaître les droits des personnes concernées ;
• Comprendre les obligations du responsable de traitement et des sous-traitants ;
• Adopter les bonnes pratiques pour collecter, utiliser, conserver et supprimer les données ;
• Identifier les principaux risques liés aux données personnelles ;
• Réagir de manière appropriée en cas de violation de données ;
• Participer à la mise en conformité de son organisation.

Profil des bénéficiaires

Contenu de la formation

1. Comprendre le RGPD Origine et objectifs du RGPD ; Champ d’application ; Définitions essentielles : donnée personnelle, traitement, responsable de traitement et sous-traitant ; Rôle de la CNIL et des autorités de contrôle. 2. Les principes fondamentaux Licéité, loyauté et transparence ; Finalité du traitement ; Minimisation des données ; Exactitude des informations ; Durée de conservation limitée ; Sécurité et confidentialité ; Responsabilisation des organisations. 3. Les bases légales du traitement Consentement ; Exécution d’un contrat ; Obligation légale ; Intérêt légitime ; Sauvegarde des intérêts vitaux ; Mission d’intérêt public. 4. Les droits des personnes Droit d’accès ; Droit de rectification ; Droit à l’effacement ; Droit à la limitation du traitement ; Droit d’opposition ; Droit à la portabilité ; Modalités de réponse aux demandes des personnes. 5. Les obligations de l’organisation Registre des activités de traitement ; Information des personnes ; Politique de confidentialité ; Encadrement des sous-traitants ; Analyse d’impact relative à la protection des données ; Gestion des durées de conservation ; Désignation éventuelle d’un DPO ou référent RGPD. 6. La sécurité des données Gestion des habilitations et des mots de passe ; Limitation des accès ; Sauvegardes et mises à jour ; Envoi sécurisé des documents ; Risques liés au phishing et aux erreurs humaines ; Sécurisation des supports papier et numériques ; Procédure en cas de violation de données. 7. Mise en pratique professionnelle Analyse de situations concrètes ; Identification des données traitées dans son activité ; Repérage des pratiques à risque ; Élaboration de bonnes pratiques adaptées au poste ; Étude de cas : formulaire, fichier client, campagne e-mail ou recrutement.

Moyens pédagogiques et évaluation

Méthodes pédagogiques

La formation s’appuie sur une pédagogie accessible et concrète : Méthode expositive : présentation des notions et obligations principales ; Méthode participative : échanges sur les pratiques professionnelles des participants ; Méthode interrogative : questions et quiz permettant de vérifier la compréhension ; Méthode active : exercices, analyses de documents et études de situations ; Mise en pratique : identification des risques et recherche de solutions adaptées au contexte de l’entreprise.

Modalités d’évaluation

Un questionnaire de positionnement en début de formation ; Des questions orales et quiz pendant la formation ; Des exercices d’identification des données personnelles et des risques ; Une étude de cas ou une mise en situation professionnelle ; Un quiz final de validation des connaissances ; Un questionnaire de satisfaction en fin de formation.

Équipe pédagogique

A2CF Services collabore avec une équipe de 20 formateurs, chacun expérimenté dans son domaine.

Prochaines dates

Vous souhaitez cette formation dans vos locaux ?

Nous organisons cette formation en intra-entreprise, à la date et au lieu de votre choix, avec un programme adapté à vos besoins.