Utiliser la GRC de mon Office de Tourisme en respectant le RGPD Mixte : présentiel / à distance

POURQUOI SUIVRE CETTE FORMATION ? 

Le DPO, pour « Data Protection Officer », est une personne en charge de la protection des

données personnelles traitées par un organisme (administration, entreprise...). Il s'agit d'un

nouveau métier porté par le RGPD, le règlement européen sur la protection des données,

entré en vigueur, le 25 mai 2018.

Les missions du DPO consistent à informer, conseiller et former le responsable du traitement

de données (ou son sous-traitant) ainsi que ses employés. Il leur précise les obligations

qu'ils doivent respecter au regard de la réglementation européenne, dont il contrôle la

bonne application. Il coopère également avec la CNIL, dont il est un interlocuteur privilégié.

Le DPO sert donc principalement à permettre à un organisme effectuant des traitements de

données personnelles de s'assurer qu'il respecte bien la réglementation applicable à leur

protection.

OBJECTIFS DE FORMATION 

• Connaitre les obligations à respecter dans l'outil de la GRC, conformément au Règlement Général sur la Protection des Données (RGPD) et à la Loi Informatique et Libertés,
• Connaître le fonctionnement de la CNIL,
• Connaître les rubriques obligatoires du Registre des traitements et acquérir la méthodologie pour sa cartographie,
• Identifier les actions prioritaires pour la conformité RGPD,
• Évaluer les situations à risques et savoir mener une étude d'impact,
• Acquérir les connaissances pour encadrer les transferts de données,
• Connaître les obligations du DPO et les modalités pour le désigner.

SENSIBILISATION AU RGPD 

• Présentation des ateliers
• Contexte et cadre légal / Définitions et Enjeux du RGPD
• Les principes et obligations du RGPD
• Le droit des personnes

PRÉPARATION DU REGISTRE DES TRAITEMENTS

• Les missions et les pouvoirs de la CNIL
• Présentation du Registre des traitements et les objectifs
• Rappel des définitions et de la terminologie
• Méthodes pour cartographier les traitements
• S'exercer à réaliser la cartographie des traitements
• Valider les acquis de l'après-midi

PRÉPARATION DU PLAN D'ACTION POUR LA CONFORMITÉ RGPD

• Les données sensibles et les traitements à risque
• Présentation de l'outil PIA
• Transfert de données hors UE et les moyens d'encadrement
• Les missions du DPO (délégué à la Protection des Données)
• La nomination du DPO (délégué à la Protection des Données)
• Les enjeux et la mise en pratique dans les collectivités
• Les moyens pour sensibiliser les agents, les administrés et les élus au RGPD
• Check-list des actions prioritaires : sous-traitant, revue des contrats, mentions d'information, site internet
• Procédures à mettre en place : registres, politique de confidentialité, gestion des demandes, violation des données, contrôle CNIL…

DÉSIGNATION DU DPO

• Les données sensibles et les traitements à risques
• Présentation de l'outil PIA
• Transfert de données hors UE et les moyens d'encadrement 
• Les missions du DPO
• La nomination du DPO

Support(s) de formations et ressources pédagogiques accessibles sur un extranet individuel. 

• Power Point
• Documents pdf
• Vidéo
• Site Internet
• Document imprimé

La formation comprend une :

• une évaluation initiale des stagiaires, 
• un recensement de leurs besoins,
• un suivi continu de leur progression, 
• une évaluation finale des acquis en fonction des objectifs pédagogiques visés.

La satisfaction des participants est mesurée par des questionnaires à chaud et à froid.

Un certificat de réalisation est transmis au stagiaire à l'issue de la formation.

En présentiel comme en distanciel, nous nous engageons à mobiliser tous les moyens à notre disposition pour adapter au mieux nos formations à vos besoins spécifiques.

Pour toute demande particulière ou pour discuter de vos besoins en matière d'accessibilité, nous vous invitons à prendre contact avec notre Référente Handicap, Marie CHARPENTIER, à qualification@offices-tourisme-sud.fr ou au 04 42 16 80 18.

Délais d'accès à la formation :

Les inscriptions peuvent être prises en compte jusqu'à 7 jours avant le début de la session de formation. Les inscriptions de dernière minute seront étudiées au cas par cas.
La validation de l'inscription d'une personne en situation de handicap dépendra des aménagements éventuellement nécessaires pouvant impacter le délai d'accès mentionné ci-dessus. Notre référente handicap est à votre écoute pour valider la faisabilité et vous réorienter le cas échéant.
Nos sessions de formation sont habituellement garanties à partir de 5 stagiaires. 

Pour les formations en intra, les délais d'accès peuvent varier entre 1 et 4 mois selon la complexité de la demande et la disponibilité du formateur pressenti.

Modalités d'inscription :

L'inscription à nos formations s'effectue en ligne depuis notre catalogue de formation via un formulaire d'inscription.
Une fois votre demande d'inscription en ligne effectuée, un accusé de réception vous est envoyé par mail vous confirmant la bonne réception de votre demande.
Notre équipe s'engage à traiter votre demande dans les meilleurs délais. 
Votre employeur (ou vous même si vous êtes demandeur d'emploi) recevra ensuite par mail le programme, le devis et la convention de formation, à nous retourner signés électroniquement (par votre employeur ou vous-même si vous êtes demandeur d'emploi). Ces éléments vous seront demandés si vous souhaitez effectuer une prise en charge auprès de votre OPCO.
L'inscription a une formation est considérée comme ferme et définitive à réception de la convention de formation signée.

Les convocations sont envoyées à J-7 avant le début de la formation, sous réserve d'un nombre suffisant de participants à la session. 
En cas de report d'une session, nous prévenons les participants au minimum 6 jours avant la formation et proposons une alternative.

Cette formation est animée par Sandrine RIEUSSEC, experte spécialisée en Protection des Données et 

DPO référencé auprès de la CNIL.

• Admission sans disposition particulière