GDPR - Certified Data Protection Officer

Principes fondamentaux et bases légales du GDPR

Les participants explorent les principes fondateurs du GDPR, notamment la licéité, la limitation des finalités, la minimisation des données et la responsabilité, établissant le socle réglementaire pour la suite de la formation.

Champ d'application, portée territoriale et définitions clés

Ce module examine ce qui entre dans le champ d'application du GDPR, couvrant la distinction responsable de traitement/sous-traitant, les catégories de données personnelles et l'applicabilité extraterritoriale du règlement.

Relation avec d'autres référentiels réglementaires et normes

Les participants cartographient le GDPR par rapport à ISO/IEC 27701, ISO/IEC 27001 et les NIST Frameworks afin de comprendre comment les normes de protection de la vie privée et de sécurité se complètent et se renforcent mutuellement.

Quand et comment désigner un DPO

Ce module couvre les critères de désignation obligatoire et volontaire au titre des articles 37 à 39, notamment les qualités requises du DPO, son positionnement au sein de l'organisation et les exigences de publication.

Structurer un programme de conformité GDPR

Les participants apprennent à définir le périmètre, concevoir et documenter un programme de conformité, en identifiant les politiques, procédures et registres des activités de traitement nécessaires pour démontrer la responsabilité.

Rôles et responsabilités des parties imputables

Ce module examine comment la responsabilité est répartie entre les responsables de traitement, les responsables conjoints du traitement, les sous-traitants et les sous-traitants ultérieurs, en précisant les obligations contractuelles et opérationnelles à chaque niveau.

Tâches quotidiennes de conseil et de surveillance

Les participants examinent les obligations continues du DPO d'informer et de conseiller l'organisation, de surveiller les activités de conformité et de tenir des registres appropriés sans assumer une responsabilité managériale.

Gestion des droits des personnes concernées

Ce module couvre les procédures pour traiter les demandes d'accès, de rectification, d'effacement, de portabilité et d'opposition dans les délais légaux, y compris les voies d'escalade pour les cas complexes.

Analyses d'impact et traitements à risque élevé

Les participants s'exercent à conduire des Analyses d'Impact relatives à la Protection des Données (AIPD) pour les traitements à risque élevé et apprennent quand une consultation préalable auprès d'une autorité de contrôle est requise.

Coopération avec les autorités de contrôle

Ce module décrit le rôle du DPO comme point de contact des autorités de contrôle, couvrant les protocoles de communication, la coopération lors des audits et la gestion des demandes réglementaires.

Mesures techniques et organisationnelles pour la protection des données

Les participants passent en revue les catégories de contrôles techniques, tels que le chiffrement et la pseudonymisation, et les mesures organisationnelles, telles que la formation du personnel et les politiques d'accès, qui satisfont aux obligations de l'article 32.

Détection et notification des violations de données personnelles

Ce module traite de l'identification d'une violation notifiable, de l'application de la règle de notification sous 72 heures aux autorités de contrôle et de la communication proportionnée aux personnes concernées.

Audit et revue du programme de conformité

Les participants apprennent à planifier et conduire des revues de conformité internes, à interpréter les conclusions d'audit et à les traduire en actions correctives soutenant l'amélioration continue.

Application pratique du kit GDPR

Les participants travaillent sur des composantes pratiques du kit, notamment des modèles de registres d'activités de traitement, de formulaires AIPD et de mécanismes de consentement, en les appliquant à des scénarios organisationnels réalistes.

Exercice assisté de revue du programme de conformité

Ce module utilise un format d'étude de cas pour aider les participants à identifier les écarts de conformité, proposer des étapes de remédiation et présenter les résultats de manière adaptée à la direction générale.

Revue des domaines de compétence et consolidation des connaissances

Les participants revisitent les trois domaines de compétence évalués couvrant les concepts de protection des données, les responsabilités des parties imputables et les mesures techniques et organisationnelles, afin de consolider les apprentissages de la formation avant l'examen.