Accueil > Domaines > RGPD > Privacy by Design - Prise en compte de la protection de la vie privée dès la phase de conception des projets informatiques

Privacy by Design - Prise en compte de la protection de la vie privée dès la phase de conception des projets informatiques

Intégrer au plus tôt les principes du RGPD

Le Privacy by Design est l’une des notions au cœur du RGPD. C’est un concept qui impose aux entreprises d’intégrer les principes du RGPD dès la conception d’un projet, d’un service ou de tout autre outil impliquant la manipulation de données personnelles. Une prise en compte optimale de ces principes peut améliorer la réputation de la marque et la confiance des clients. Le concept de “Privacy by Design” est étroitement lié à celui de “Privacy by Default”, selon lequel chaque entreprise traitant des données personnelles doit garantir par défaut le plus haut niveau possible de protection des données.

Objectifs

Comprendre les avantages d’une approche Privacy by design dans le déploiement d’un service ou d’un produit
Savoir intégrer la protection de la vie privée dans les nouvelles applications technologiques et commerciales dès leur conception
Comprendre comment rédiger et mettre en place une méthodologie Privacy by Design

Public

DPO, RSSI, référents protection des données personnelles, juristes, DSI, chefs de projet, développeurs

Prérequis

Disposer des connaissances de base en matière de protection des données personnelles ou avoir suivi une des formations suivantes :
Sensibilisation aux nouvelles règles relatives à la protection des données (RGPD/GDPR) – MG818,
Devenir délégué à la protection des données (DPD – DPO) – MGR805,
Délégué à la protection des données : missions, rôle et obligations - Certification DPO incluse – MG826

Programme de la formation

Introduction

Rappel du contexte réglementaire (règlement européen)
Rappel des principes et des notions fondamentales de la protection des données personnelles
Présentation des objectifs et des enjeux du Privacy by Design

Le Privacy by Design : l’approche juridique

Les origines du concept
La notion de protection de la vie privée dès la conception et par défaut dans le GDPR
Les 7 principes fondamentaux : des mesures proactives et préventives, une protection implicite et automatique, une intégration de la vie privée dans la conception des systèmes et au cœur des pratiques, une protection intégrale, une sécurité de bout en bout, durant toute la durée de la conservation des données, assurer la visibilité et la transparence, respecter la vie privée des utilisateurs (en privilégiant les intérêts des particuliers)
Privacy by Design et PIA
Le rôle du DPO
Le développement de la culture "Privacy" au sein de l’entreprise
Les conséquences en cas de non-respect du Privacy by Design

Le Privacy by Design : l’approche pratique

L’audit de conformité juridique dès la définition du projet
Les mesures de sécurité minimales
Privacy by Design et les mesures organisationnelles

Étude de cas

Conclusion et impact de la mise en œuvre de la méthode au sein de l’entreprise

Certification

Cette formation prépare au test AZ300