Utiliser la GRC de mon Office de Tourisme en respectant le RGPD Mixte : présentiel / à distance

POURQUOI SUIVRE CETTE FORMATION ? 

Le DPO, pour « Data Protection Officer », est une personne en charge de la protection des

données personnelles traitées par un organisme (administration, entreprise...). Il s'agit d'un

nouveau métier porté par le RGPD, le règlement européen sur la protection des données,

entré en vigueur, le 25 mai 2018.

Les missions du DPO consistent à informer, conseiller et former le responsable du traitement

de données (ou son sous-traitant) ainsi que ses employés. Il leur précise les obligations

qu'ils doivent respecter au regard de la réglementation européenne, dont il contrôle la

bonne application. Il coopère également avec la CNIL, dont il est un interlocuteur privilégié.

Le DPO sert donc principalement à permettre à un organisme effectuant des traitements de

données personnelles de s'assurer qu'il respecte bien la réglementation applicable à leur

protection.

OBJECTIFS PEDAGOGIQUES  

• Connaitre les obligations à respecter dans l'outil de la GRC, conformément au Règlement Général sur la Protection des Données (RGPD) et à la Loi Informatique et Libertés
• Connaître le fonctionnement de la CNIL
• Connaître les rubriques obligatoires du Registre des traitements et acquérir la méthodologie pour sa cartographie
• Identifier les actions prioritaires pour la conformité RGPD
• Évaluer les situations à risques et savoir mener une étude d'impact
• Acquérir les connaissances pour encadrer les transferts de données
• Connaître les obligations du DPO et les modalités pour le désigner

SENSIBILISATION AU RGPD 

• Présentation des ateliers
• Contexte et cadre légal / Définitions et Enjeux du RGPD
• Les principes et obligations du RGPD
• Le droit des personnes

PRÉPARATION DU REGISTRE DES TRAITEMENTS

• Les missions et les pouvoirs de la CNIL
• Présentation du Registre des traitements et les objectifs
• Rappel des définitions et de la terminologie
• Méthodes pour cartographier les traitements
• S'exercer à réaliser la cartographie des traitements
• Valider les acquis de l'après-midi

[b]PRÉPARATION DU PLAN D'ACTION POUR LA CONFORMITÉ RGPD[/b]

• Les données sensibles et les traitements à risque
• Présentation de l'outil PIA
• Transfert de données hors UE et les moyens d'encadrement
• Les missions du DPO (délégué à la Protection des Données)
• La nomination du DPO (délégué à la Protection des Données)
• Les enjeux et la mise en pratique dans les collectivités
• Les moyens pour sensibiliser les agents, les administrés et les élus au RGPD
• Check-list des actions prioritaires : sous-traitant, revue des contrats, mentions d'information, site internet
• Procédures à mettre en place : registres, politique de confidentialité, gestion des demandes, violation des données, contrôle CNIL…

• DÉSIGNATION DU DPO

• Les données sensibles et les traitements à risques
• Présentation de l'outil PIA
• Transfert de données hors UE et les moyens d'encadrement 
• Les missions du DPO
• La nomination du DPO

Power Point

Documents pdf

Vidéo

Site Internet

Document imprimé

La formation fait l'objet d'une évaluation du niveau initial de chaque stagiaire vis à vis des prérequis et objectifs de la formation

La progression en cours de formation fait l'objet d'une évaluation constante de chaque stagiaire sur les objectifs de formation déjà abordés.

L'atteinte des objectifs pédagogiques de formation est évaluée à la fin de chaque formation.

La formation est évaluée à l'issue de la formation : questionnaire à chaud et à froid.

Une certificat de réalisation est remis au stagiaire à l'issue de la formation.

L'accessibilité des locaux est garantie pour le public en situation de handicap, y compris pour les personnes à mobilité réduite. Ces conditions sont définies en amont lors de l'inscription.

Au cas par cas, nos équipes prendront contact avec vous pour étudier les aménagements dont vous pourriez avoir besoin en formation. Nous nous engageons à mettre tout en œuvre pour y répondre favorablement.

Votre interlocutrice privilégiée est Marie Charpentier, référente handicap, joignable aux coordonnées ci-après : qualification@offices-tourisme-sud.fr ou au 04 42 16 80 10.

Plus d'informations sur cette page . Nous vous invitons à consulter également notre livret d'accueil des apprenants en situation de handicap.

L'inscription à nos formations s'effectue en ligne depuis notre catalogue de formation via un formulaire.

Une fois votre demande d'inscription en ligne effectuée, un accusé de réception vous est envoyé par mail vous confirmant la bonne réception de votre demande.

Notre équipe s'engage à traiter votre demande dans les meilleurs délais. 

Votre employeur (ou vous même si vous êtes demandeur d'emploi) recevra ensuite par mail le programme, le devis et la convention de formation, à nous retourner signée électroniquement (par votre employeur ou vous-même si vous êtes demandeur d'emploi). Ces éléments vous seront demandés si vous souhaitez effectuer une prise en charge auprès de votre OPCO.

L'inscription a une formation est considérée comme ferme et définitive à réception de la convention de formation signée.

Les convocations sont envoyées à J-7 avant le début de la formation, sous réserve d'un nombre suffisant de participants à la session. 

Si la formation que vous souhaitez suivre nécessite des prérequis, nous nous assurerons également que vous les remplissiez soit par des tests en amont de la formation, soit par un échange et audit téléphonique. Le stagiaire sera ensuite invité à répondre à un test d'autopositionnement au regard des objectifs de la formation.

Cette formation est animée par Sandrine RIEUSSEC, experte spécialisée en Protection des Données et 

DPO référencé auprès de la CNIL.