Piloter la mise en conformité des modalités de traitement et de protection des données personnelles en tpe/pme

Analyser la problématique spécifique à l¿entreprise en matière de traitement et de protection des données personnelles en lien avec l¿environnement juridique : Identifier et interpréter les lois qui régissent les obligations en matière de traitement et de protection des données personnelles Identifier les enjeux liés à la protection de données dans son entreprise Analyser la problématique Préparer la mise en conformité : Identifier les missions du DPO en intégrant les bases juridiques d¿un traitement en conformité Elaborer le plan d¿actions, le planning et définir les outils de la conformité Déterminer un plan de communication périodique des collaborateurs à titre préventif ou sur incident à titre curatif Organiser des process internes en rédigeant les procédures : nouveau traitement, exercice des droits, notification de faille de sécurité, purge, portabilité, audit, violation de données, réclamations¿ et définissant la documentation nécessaire pour une communication optimisée à l¿égard des parties prenantes Cartographier les traitements de données actuels : Recenser les traitements de données de l¿organisme et inscription au registre des traitements Identifier tous les traitements sous-traités et les cas de co responsabilités des responsables de traitements Prioriser la conformité des traitements les plus à risques Réaliser des éventuelles études d¿impact, dont l¿étude d¿impact sur la vie privée Mettre en conformité l¿organisme : Mettre en conformité les traitements : finalités, licéité, durée de conservation, sécurité et information des personnes concernées¿ Réviser les contrats avec les sous-traitants Mettre en ¿uvre des pédagogies correctives et des contrôles de sécurité Définir la périodicité des traitements et mise à jour du registre Tracer les activités du DPO, à l¿aide d¿outils de suivi et de bilan annuel Assurer le maintien du dispositif de protection des données personnelles de l¿entreprise : Le programme de maintien du dispositif de protection des données Évaluer les procédures et modalités de traitement particulières des données à caractère sensible Appliquer le plan de communication défini dans le projet