5.9 – Droit de la protection des données personnelles
Les objectifs
- Comprendre les principes du droit de la protection des données personnelles et du RGPD.
- Maîtriser le cadre juridique du droit de la protection des données personnelles.
- Identifier les principales problématiques et les risques associés.
- Appréhender les risques juridiques liés aux technologies nouvelles (IA, blockchain, etc.).
Public concerné
- Directeurs juridiques,
- Juristes,
- Avocats,
- Directeurs des systèmes d’information,
- Chefs de projets informatiques,
- Directeurs des ressources humaines,
- Directeurs marketing.
Contenu de la formation
LES FONDAMENTAUX
- Textes applicables (RGPD, loi Informatique et Libertés, etc.)
- Champ d’application de la règlementation
- Notions (données personnelles, traitements, responsable du traitement, sous-traitant, destinataires, personnes concernées, etc.)
- Acteurs (responsable du traitement, sous-traitant, etc.)
- Autorités (CNIL, CEPD, etc.)
LES PRINCIPES
- Licéité (bases légales de traitement), loyauté et transparence (mentions d’information)
- Minimisation et exactitude des données
- Conservation limitée
- Sécurité (confidentialité, disponibilité, intégrité)
LES DROITS DES PERSONNES
- Transparence et information
- Les autres droits (droits d’accès, d’opposition, à l’oubli, de rectification, à la portabilité, à la limitation du traitement)
LES OBLIGATIONS DU RESPONSABLE DU TRAITEMENT
- Accountability
- Les outils de mise en conformité (Registre des traitements, registre des violations, études d’impact, etc.)
- Les contrats et actes de sous-traintance
- Le DPO
LA CNIL
- Statut
- Pouvoirs et sanctions
LES TRANSFERTS DE DONNÉES HORS UE
- Les principes
- Les garanties appropriées (Clauses contractuelles types, BCR, etc.)
- Les mesures supplémentaires (techniques, contractuelles et organisationnelles)
LES PROBLÉMATIQUES ET SANCTIONS RÉCENTES
- Google Analytics
- Cookies
- Transfert de données dans le cloud
- IA, etc.
QUIZ
Pour les personnes en situation de handicap, plus d’informations ici.