Programme
Analyser la problématique spécifique à l¿entreprise en matière de traitement et de protection des données personnelles en lien avec l¿environnement juridique :
Identifier et interpréter les lois qui régissent les obligations en matière de traitement et de protection des données personnelles
Identifier les enjeux liés à la protection de données dans son entreprise
Analyser la problématique
Préparer la mise en conformité :
Identifier les missions du DPO en intégrant les bases juridiques d¿un traitement en conformité
Elaborer le plan d¿actions, le planning et définir les outils de la conformité
Déterminer un plan de communication périodique des collaborateurs à titre préventif ou sur incident à titre curatif
Organiser des process internes en rédigeant les procédures : nouveau traitement, exercice des droits, notification de faille de sécurité, purge, portabilité, audit, violation de données, réclamations¿ et définissant la documentation nécessaire pour une communication optimisée à l¿égard des parties prenantes
Cartographier les traitements de données actuels :
Recenser les traitements de données de l¿organisme et inscription au registre des traitements
Identifier tous les traitements sous-traités et les cas de co responsabilités des responsables de traitements
Prioriser la conformité des traitements les plus à risques
Réaliser des éventuelles études d¿impact, dont l¿étude d¿impact sur la vie privée
Mettre en conformité l¿organisme :
Mettre en conformité les traitements : finalités, licéité, durée de conservation, sécurité et information des personnes concernées¿
Réviser les contrats avec les sous-traitants
Mettre en ¿uvre des pédagogies correctives et des contrôles de sécurité
Définir la périodicité des traitements et mise à jour du registre
Tracer les activités du DPO, à l¿aide d¿outils de suivi et de bilan annuel
Assurer le maintien du dispositif de protection des données personnelles de l¿entreprise :
Le programme de maintien du dispositif de protection des données
Évaluer les procédures et modalités de traitement particulières des données à caractère sensible
Appliquer le plan de communication défini dans le projet