Dans la fenêtre d’impression, choisissez « Enregistrer en PDF » comme destination.
Réf. DAT-RGP
RGPD - Assurer la conformité des données
Gouvernance & Stratégie Data
Durée
14 à 21 heures (2 à 3 jours) selon le format
Modalités
Présentiel, Classe à distance
Reconnaissance
Formation non certifiante (attestation de fin de formation)
Format de vente
Inter-entreprise ou Intra-entreprise
Délai d’accès
Inter : jusqu’à 5 jours ouvrés avant la session ; intra : en moyenne 15 jours ouvrés après l’acceptation du devis
Tarif intra
Sur devis
Pourquoi suivre cette formation
Le RGPD n'est pas qu'une contrainte juridique : c'est un enjeu de confiance. Cette formation vous apprend à repérer vos données personnelles, à tenir votre registre et à sécuriser vos traitements.
À l’issue de cette formation, les participants seront capables de
Connaître le cadre européen et les exigences concrètes de la CNIL
Repérer les circuits des données et tenir le registre des traitements
Concevoir des mentions d'information et des formulaires conformes, en protégeant les données dès la conception
Traiter les demandes d'accès ou d'effacement dans le délai légal d'un mois
Réagir avec méthode en cas de violation de données et la signaler à la CNIL sous 72 heures
IMPACTTerrain21 heures (3 jours) · dont une journée en décalé2 720 € HTpar participant (inter-entreprises)
Chaque format reprend le précédent et y ajoute des journées.
Public visé
Chefs de projet informatique, délégués à la protection des données (DPO) débutants, responsables de service et toute personne qui manipule des données personnelles.
Prérequis
Aucun prérequis juridique. Une culture générale des systèmes d'information ou la gestion de fichiers de données est recommandée.
Prérequis techniques à distance
La classe virtuelle se tient sur Microsoft Teams : AMBIA fournit à chaque participant un compte pour la durée de la formation. En intra-entreprise, elle peut aussi se tenir sur l’outil que l’entreprise utilise déjà, par exemple Zoom ou Google Meet.
Le participant se connecte depuis un ordinateur équipé d’une caméra, d’un micro, d’un accès à internet et d’un navigateur à jour, dans un lieu calme. Si la formation le demande, le formateur donne accès à un poste de travail à distance, depuis le navigateur.
Pendant la formation, l’assistance technique répond à support@ambia-skills.fr.
Objectifs pédagogiques
Identifier les principes fondateurs du RGPD, la typologie des données personnelles et les rôles de responsabilité (Responsable de traitement vs Sous-traitant).
Expliquer les 6 bases légales d'un traitement et les obligations de transparence.
Rédiger des mentions d'information conformes et vérifier les clauses des contrats de sous-traitance.
Examiner un circuit de données existant pour repérer ce qui n'est pas conforme.
Juger de la nécessité d'une analyse d'impact sur la protection des données (AIPD).
Construire le kit de conformité de l'entreprise (registre, schéma de décision, procédures).
Programme détaillé
Jour 1ACTION
Matin
Repérer les données et créer le registre des traitements
Repérer les données personnelles traitées par l'organisme et les inscrire au registre.
Comprendre ce qu'est une donnée personnelle (directe ou indirecte) et les données sensibles.
Connaître le contenu d'un registre des traitements conforme aux exigences de la CNIL.
Identifier les 6 bases légales du traitement (Consentement, Contrat, Intérêt légitime, etc.).
Atelier pratique
Analyse de flux et qualification juridique d'un écosystème de données d'entreprise.
Cas métier
</w:r><w:r><w:rPr><w:i/><w:iCs/><w:rFonts w:ascii="Aptos" w:hAnsi="Aptos" w:cs="Aptos"/><w:sz w:val="24"/><w:szCs w:val="24"/></w:rPr><w:t xml:space="preserve">Audit flash d'une base de données Marketing & RH issues d'un outil CRM.
Compétence acquise
Savoir analyser, classer et inscrire un traitement de données au registre.
Livrable
Un modèle de registre des traitements AMBIA déjà complété.
Après-midi
Informer les personnes et gérer leurs droits
Rédiger des mentions d'information claires et organiser le traitement des demandes.
Rédiger des mentions d'information claires et compréhensibles (politique de confidentialité, mentions sur les formulaires).
Organiser la réception et le traitement des demandes (accès, rectification, effacement, opposition).
Atelier pratique
Rédaction de mentions d'information conformes et calibrage de bandeaux de consentement.
Cas métier
</w:r><w:r><w:rPr><w:i/><w:iCs/><w:rFonts w:ascii="Aptos" w:hAnsi="Aptos" w:cs="Aptos"/><w:sz w:val="24"/><w:szCs w:val="24"/></w:rPr><w:t xml:space="preserve">Simulation de crise : Traitement d'un flux de demandes complexes de « Droit à l'oubli » de clients mécontents.
Compétence acquise
Savoir garantir la transparence et répondre aux demandes dans les règles.
Livrable
Un schéma de décision pour traiter les demandes d'exercice des droits.
Jour 2ACTION
Matin
Sécurité, protection dès la conception et violations de données
Appliquer la minimisation et la sécurité dès la conception des projets, et gérer une violation de données.
Protéger les données dès la conception des projets techniques (Privacy by Design).
Appliquer la procédure obligatoire en cas de violation de données (notification à la CNIL, information des personnes).
Atelier pratique
Choix des mesures de sécurité techniques (chiffrement, gestion des accès, journaux).
Cas métier
Simulation d'incident : « Alerte Faille de Sécurité » à la suite de l'exfiltration d'un fichier client par un ransomware.
Compétence acquise
Savoir gérer une violation de données et protéger les données dès la conception d'un projet.
Livrable
Un kit de gestion de crise comprenant le formulaire officiel de notification CNIL pré-rempli.
Après-midi
Encadrer les sous-traitants et réaliser une analyse d'impact
Encadrer les sous-traitants par contrat (article 28) et conduire une analyse d'impact (AIPD).
Vérifier la conformité de ses sous-traitants et rédiger les clauses obligatoires.
Repérer les traitements « à risque élevé » qui exigent une analyse d'impact (AIPD).
Atelier pratique
Revue critique de clauses de sous-traitance incomplètes.
Cas métier
</w:r><w:r><w:rPr><w:i/><w:iCs/><w:rFonts w:ascii="Aptos" w:hAnsi="Aptos" w:cs="Aptos"/><w:sz w:val="24"/><w:szCs w:val="24"/></w:rPr><w:t xml:space="preserve">Évaluation des risques pour le déploiement d'un nouvel outil de pointage biométrique ou de surveillance algorithmique des collaborateurs.
Compétence acquise
Savoir sécuriser sa sous-traitance et mener une analyse d'impact.
Livrable
Une grille d'évaluation de conformité des sous-traitants et une matrice d'AIPD simplifiée.
Jour 3 · en décaléIMPACT
Matin
Diagnostic de votre registre et de vos circuits de données
Repérer les écarts de conformité réels et les traitements à risque.
Revue détaillée et critique du registre des traitements, des notices d'information et des politiques de confidentialité réellement utilisés ou initiés par les participants au sein de leur entreprise.
Après-midi
Mettre en conformité et sécuriser en direct
Organiser durablement les procédures de conformité et livrer un kit RGPD adapté à l'entreprise.
Atelier de développement et de déblocage opérationnel sur les problématiques complexes du client (rédaction des clauses contractuelles de sous-traitance, validation de bandeaux de consentement, cadrage d'une Analyse d'Impact / AIPD).
Les ateliers et cas métier de ce programme pourront être adaptés par le consultant-formateur selon les besoins, le niveau et les prérequis des participants, pour favoriser l’atteinte des objectifs pédagogiques.
Méthodes et moyens pédagogiques
Méthodes mobilisées
Pédagogie active : mises en situation, études de cas et retours entre participants.
Moyens techniques
Un poste informatique individuel connecté par participant, accès aux espaces collaboratifs AMBIA (Miro/Klaxoon), fourniture des matrices officielles de la CNIL, trames de contrats de sous-traitance et formulaires de notification d'incident, supports numériques interactifs AMBIA.
Moyens humains
Formation animée par un consultant-formateur expert senior, DPO ou consultant spécialisé en gouvernance et conformité des données personnelles.
Modalités d’évaluation
Évaluation diagnostique
Questionnaire de positionnement en amont pour valider les prérequis et recueillir les attentes.
Évaluation formative
Validation des compétences tout au long de la formation à travers les livrables produits lors des cas métiers de chaque demi-journée.
Évaluation sommative
Questionnaire de validation des acquis sous forme de QCM en fin de formation.
Suivi
Feuilles de présence signées par demi-journée, en présentiel comme à distance.
Attestation de fin de formation remise à chaque stagiaire, mentionnant les objectifs, la nature, la durée et les résultats de l’évaluation.
Certificat de réalisation adressé au client ou au financeur.
Questionnaire de satisfaction remis à l’issue de la formation.
Délai d’accès
Inter-entreprises : L’inscription est possible jusqu’à 5 jours ouvrés avant le début de la session, sous réserve des places disponibles.
Intra-entreprise : La formation débute en moyenne 15 jours ouvrés après l’acceptation du devis.
Ce délai peut être adapté selon la disponibilité des sessions, le positionnement du stagiaire et, le cas échéant, l’instruction du dossier de prise en charge par le financeur.
Accessibilité handicap
Nos formations sont accessibles aux personnes en situation de handicap. Notre référent handicap est à votre disposition pour étudier les adaptations nécessaires.
Référent handicap : accessibilite@ambia-skills.fr. Aucune reconnaissance de la qualité de travailleur handicapé ni aucun justificatif médical n’est exigé.
Indicateurs de résultats
Indicateurs publiés à partir de 3 avis.
Mode de calcul : www.ambia-skills.fr/notre-approche#notes
