Registre des traitements RGPD : perfectionnement
La tenue d'un registre des traitements est obligatoire pour tous les organismes (privée ou publique) traitant des données personnelles. Le registre permet de documenter le ou les traitements des données. Savoir gérer efficacement son registre des traitements permet de gagner du temps, en simplicité et permets de vérifier les mesures de sécurité mise en place pour chaque traitement.
Cette formation vous permettra de vous perfectionner dans les modalités de gestion avancée du registre des traitement des données à caractère personnel c'est-à-dire : la granularité, la stratégie de circonscription des risques, la proportionnalité et la traçabilité.
Objectifs
- Savoir déterminer la meilleure granularité du registre des activité de traitement de données à caractère personnel en fonction de l'avancement du processus de conformité et des moyens à disposition de l'équipe projet
- Savoir identifier puis circonscrire les risques sur la vie privée pour gérer son registre des activités de traitement ("PIA driven GDPR-Compliance")
- Améliorer la traçabilité de sa tenue du registre des traitements pour s'aligner au RGPD
Public
- Responsables de traitements/processus
- Délégué à la Protection des Données.
- RSSI
- Chef de projet RGPD
Prérequis
- Être qualifié conformément au référentiel de certification DPO de la CNIL.
- Venir avec un extrait de registre des activités de traitement que le stagiaire a eu à produire/analyser/auditer/etc.
Programme de la formation
- Rappel sur le RGPD
- L’approche processus, l’entreprise vue par ses actions
- Un premier traitement de donnée à caractère personnel collectif
- L’approche empirique par l’entretien
- L’approche ISO 9001 « cartographie » des processus
- L’approche par les risques / PIA
- Rétrospective