Protection des données et RGPD – Adopter les bonnes pratiques au quotidien
Cette formation pratique de deux journées permet aux professionnels de comprendre les principes essentiels du Règlement Général sur la Protection des Données (RGPD) et d'adopter les bonnes pratiques nécessaires à la protection des informations personnelles dans leur activité quotidienne.
Les participants apprennent à identifier les données personnelles et sensibles, à comprendre les responsabilités de l'entreprise, à reconnaître les principales bases légales des traitements et à appliquer les principes de minimisation, de transparence et de conservation des données.
La formation aborde également les droits des personnes concernées, les procédures de traitement des demandes, la sécurisation des fichiers et des documents partagés, la gestion des accès et la prévention des risques liés aux échanges numériques.
Une attention particulière est accordée à l'identification des violations de données personnelles et aux bonnes réactions à adopter en cas de perte, de vol ou d'accès non autorisé.
Grâce à des études de cas, des exercices pratiques et des mises en situation professionnelles, les participants acquièrent des méthodes concrètes et directement applicables pour renforcer la sécurité des informations et respecter les exigences du RGPD.
L'objectif est de développer une culture de protection des données au sein de l'entreprise, de limiter les risques et d'améliorer les pratiques professionnelles quotidiennes.
ThématiqueInformatique et Numérique
Durée14 h
ModalitésPrésentiel
Cybersécurité
Objectifs opérationnels
À l'issue de la formation, le participant sera capable de :
- Identifier les données personnelles et les catégories particulières de données nécessitant une protection renforcée.
- Expliquer les principes fondamentaux du RGPD et les responsabilités des acteurs concernés.
- Identifier les bases légales applicables aux traitements de données personnelles.
- Appliquer les principes de minimisation, de transparence et de limitation de la conservation des données.
- Reconnaître les droits des personnes concernées et orienter leurs demandes vers les interlocuteurs compétents.
- Mettre en œuvre les bonnes pratiques de sécurisation des fichiers et documents contenant des données personnelles.
- Gérer les droits d'accès et limiter les risques liés aux partages et aux transmissions d'informations.
- Identifier une violation de données et appliquer les premières mesures d'alerte prévues par l'entreprise.
- Construire une checklist de bonnes pratiques pour améliorer la protection des données dans son activité professionnelle.
Public visé
Salariés, assistants administratifs, secrétaires, commerciaux, responsables, managers, gestionnaires et toute personne amenée à collecter, consulter, traiter, stocker ou transmettre des données personnelles dans le cadre de son activité professionnelle.
Prérequis
Savoir utiliser un ordinateur et les outils numériques courants. Aucune connaissance juridique préalable en matière de protection des données personnelles ou de RGPD n'est requise.
Durée
14 h
Modalités
Présentiel
Déroulé de la formation
Jour 1 – Comprendre le RGPD et identifier les données personnelles
7 h
Contenu
MATIN – Comprendre les fondamentaux du RGPD
- Comprendre les objectifs du Règlement Général sur la Protection des Données.
- Identifier les principales notions liées à la protection des données.
- Définir une donnée personnelle.
- Identifier les données sensibles.
- Comprendre la notion de traitement de données.
- Identifier les acteurs concernés : responsable de traitement, sous-traitant et personnes concernées.
- Comprendre les grands principes du RGPD.
- Identifier les bases légales d'un traitement.
- Comprendre les notions de consentement et d'intérêt légitime.
APRÈS-MIDI – Collecte, conservation et gestion des données personnelles
- Identifier les données collectées dans son activité professionnelle.
- Comprendre le principe de minimisation des données.
- Définir une durée de conservation adaptée.
- Informer correctement les personnes concernées.
- Comprendre les obligations liées aux formulaires et documents.
- Identifier les traitements réalisés dans l'entreprise.
- Comprendre le rôle du registre des traitements.
- Identifier les risques liés à une mauvaise gestion des données.
- Réaliser des études de cas et des exercices pratiques.
Objectifs pédagogiques
À l'issue de cette journée, le participant sera capable de :
- Expliquer les objectifs et les principes fondamentaux du RGPD.
- Reconnaître les données personnelles et les données sensibles dans un contexte professionnel.
- Identifier les différents acteurs intervenant dans un traitement de données personnelles.
- Distinguer les principales bases légales d'un traitement, notamment le consentement et l'intérêt légitime.
- Identifier les données nécessaires à une activité en appliquant le principe de minimisation.
- Reconnaître les obligations d'information des personnes et les principes de limitation de conservation.
- Identifier les traitements de données réalisés dans une entreprise et comprendre l'utilité du registre des traitements.
- Repérer les risques liés à une collecte ou à une gestion inadaptée des données personnelles.
Modalité d'évaluation
Pratique
Jour 2 – Sécuriser les données et gérer les droits
7 h
Contenu
MATIN – Comprendre et gérer les droits des personnes
- Identifier les droits des personnes concernées par un traitement de données personnelles.
- Comprendre le droit d'accès aux données personnelles.
- Comprendre le droit de rectification des informations inexactes.
- Comprendre le droit à l'effacement des données.
- Comprendre le droit d'opposition à un traitement.
- Comprendre le droit à la limitation du traitement.
- Identifier les délais de réponse applicables aux demandes.
- Savoir transmettre une demande au bon interlocuteur.
- Organiser le traitement d'une demande d'exercice des droits.
APRÈS-MIDI – Sécuriser les données et prévenir les risques
- Sécuriser les fichiers contenant des données personnelles.
- Gérer les droits d'accès aux informations.
- Protéger les documents partagés.
- Limiter les transmissions inutiles de données personnelles.
- Comprendre les risques liés aux e-mails et aux pièces jointes.
- Identifier une violation de données personnelles.
- Savoir réagir en cas de perte, de vol ou d'accès non autorisé.
- Comprendre les principes de notification d'une violation de données.
- Mettre en place une checklist de bonnes pratiques RGPD.
- Réaliser un exercice pratique récapitulatif.
- Participer à l'évaluation finale des acquis.
Objectifs pédagogiques
À l'issue de cette journée, le participant sera capable de :
- Identifier les principaux droits des personnes concernées par le traitement de leurs données personnelles.
- Reconnaître les différentes demandes d'exercice des droits et les orienter vers les interlocuteurs compétents.
- Identifier les délais de traitement et les étapes nécessaires à la gestion d'une demande.
- Appliquer les bonnes pratiques de sécurisation des fichiers et documents contenant des données personnelles.
- Définir des droits d'accès adaptés aux besoins professionnels et limiter les partages non autorisés.
- Identifier les risques liés à la transmission de données personnelles par messagerie électronique.
- Reconnaître une situation susceptible de constituer une violation de données personnelles.
- Appliquer les procédures internes d'alerte en cas de perte, de vol ou d'accès non autorisé aux données.
- Élaborer une checklist de bonnes pratiques RGPD applicable à son activité professionnelle.
Modalité d'évaluation
Pratique
Tarif
350 € HT
TVA non applicable, art. 293 B du CGI
Accessibilité aux personnes en situation de handicap
