DP04A - Conformité RGPD : gérer et faciliter les droits des personnes
Version du programme : 2
Type de formation
MixteDurée de formation
7 heures (1 jour)Accessibilité
OuiDP04A - Conformité RGPD : gérer et faciliter les droits des personnes
Le cadre juridique de la protection des données personnelles, constitué principalement du Règlement général sur la protection des données (dit RGPD) et de la Loi informatique et liberté (dite LIL 4), confère des droits aux personnes concernées par le traitement de leurs données à caractère personnel. L’entrée en vigueur du RGPD, en mai 2018, élargit et renforce ces droits, et symétriquement impose aux organisations qui traitent des données de les « faciliter. Ces droits concernent toutes les catégories de personnes dont les données à caractère personnel sont traitées (usagers, salariés, adhérents, clients, prospects, prestataires, etc.). Dès lors, il est nécessaire de bien comprendre leur périmètre (application, limites) et de s’organiser pour les gérer. Cette gestion des droits fait partie des obligations des structures sociales et médico-sociales, et cette formation propose d’examiner l’ensemble de ces droits, de délivrer une méthodologie générale pour les appréhender et des outils concrets pour en faciliter l’exercice.
Objectifs de la formation
- Connaître les droits que peuvent exercer les personnes concernées.
- Comprendre les obligations des responsables de traitement quant à l’exercice de ces droits.
- Pouvoir mettre en œuvre le droit à l’information par l’appropriation de méthodes et outils.
- Anticiper des demandes d’exercice de droits au travers de procédures ad hoc.
Profil des bénéficiaires
- Directeurs(rices) généraux
- DPD (ou futurs DPD)
- Référents informatique et libertés
- Directeurs et Dirigeants élus
- Tous professionnels en charge de la démarche de convergence RGPD au sein d’un organisme gestionnaire du secteur social, médico-social ou sanitaire.
- Être en poste dans une organisation engagée dans une démarche de convergence RGPD.
- Avoir le soutien de l’encadrement de la structure à cette démarche.
Contenu de la formation
Partie 1 :
- RGPD, informatique et libertés : des droits et des obligations qui se répondent.
- Les droits des personnes au crible des huit principes structurants de la réglementation.
- Panorama des droits des personnes concernées.
Partie 2 :
- Articulation entre bases légales des traitements et droits des personnes concernées.
- Focus sur le consentement, le droit au retrait du consentement et ses implications.
- Du droit à l’information à l’obligation d’informer : - Mentions obligatoires. - Méthodologie pour gérer l’information aux personnes concernées. - Examen d’une trame de Politique de confidentialité. - Revue des supports de l’information, clauses types.
Partie 3 :
- Droit d’accès : - Applications et limites. - Anticiper les demandes : cas des usagers, cas des salariés.
- Droit à définir des directives sur le sort de ses données après la mort.
- Procédures d’exercice de droits : - Points clés. - Méthodologie. - Rôles et responsabilités.
- Place de la gestion des droits dans un plan de conformité RGPD.
Équipe pédagogique
Suivi de l'exécution et évaluation des résultats
- La validation des acquis se fait par un questionnaire d’évaluation de la formation remis à chaque participant au terme de celle-ci.
Ressources techniques et pédagogiques
- Support (numérique) de formation.
Capacité d'accueil
Délai d'accès
Accessibilité
Chaque formation est potentiellement accessible aux personnes en situation de handicap. Chaque situation de handicap étant unique, nous vous invitons à contacter dès votre inscription notre référent handicap par mail à formation@ressourcial.fr afin d'étudier en toute confidentialité avec vous des modalités d’aménagement de votre parcours de formation.