Presentation de la FORMATION

Le Privacy by Design est l’une des notions au cœur du RGPD.

Ce concept, impose aux organismes d’intégrer les principes fondamentaux du RGPD dès la conception d’un projet, d’un service ou de tout traitement de données personnelles. Le concept de “Privacy by Design” est étroitement lié à celui de “Privacy by Default”, selon lequel chaque organisme traitant des données personnelles doit garantir par défaut le plus haut niveau possible de protection des données.

OBJECTIFS DE CETTE FORMATION

A l’issue de cette formation, le stagiaire aura les compétences pour :

• Comprendre le concept juridique du Privacy by Design
• Comprendre les impacts pratiques du Privacy by Design
• Appréhender concrètement le principe du Privacy by Design à travers un cas pratique

PUBLIC

DPO, référents protection des données personnelles, RSSI, DSI, juristes, chefs de projet, développeurs, directions métiers. Tout personnel impliqué dans la mise en œuvre d’un traitement.

PREREQUIS

Aucun prérequis n’est nécessaire.

PROGRAMME DETAILLE

Introduction : Rappel du contexte réglementaire et des notions fondamentales de la protection des données à caractère personnel

Chapitre 1 : Comprendre le concept de Protection dès la conception

1. Définitions et champ d’application
2. Les responsabilités du Responsable de Traitement et du sous-traitant
3. Le transfert de données hors de l’Union Européenne
4. Les droits des personnes concernées
5. Le DPO et ses missions
6. La démarche préalable à la mise en œuvre des traitements

Chapitre 2 : Comprendre les impacts pratiques de la Protection dès la conception

1. Le Privacy By Design et la gouvernance du projet
2. Le Privacy by Design l’approche pratique
3. Présentation du cycle de vie et des acteurs projet en V
4. Intégrer la sécurité numérique en démarche Agile
5. Privacy by design et AIPD
6. Le développement de la culture « Privacy »
7. Les mesures de sécurité minimales

Chapitre 3 : Appréhender concrètement le principe de Protection dès la conception à travers un cas pratique

1. Étude du dispositif au regard de ses caractéristiques techniques
2. Étude du dispositif au regard des exigences réglementaires
3. Appréciation du caractère sensible du traitement et analyse de risques

Conclusion et impact de mise en œuvre de la méthode

MODALITES D’EVALUATION

Validation des connaissances et compétences par un quizz à la fin de chaque chapitre