Analyse de risques et étude d impact en matière de protection des données personnelles

Transcription

1 Analyse de risques et étude d impact en matière de protection des données personnelles NOUVEAU Formation présentielle Formation 1 jour - 7 h HT Réf Petit-déjeuner d accueil et repas du midi offerts Vous avez pour mission de faire respecter la réglementation sur la protection des données à caractère personnel au sein de votre organisme, vous êtes CIL ou futur DPO, vous devez vous assurer que le responsable de traitement ou son sous-traitant dispose d outils en matière d approche par les risques. Il est nécessaire d anticiper les exigences cruciales de la CNIL et du nouveau Règlement européen (RGPD) en matière d analyses de risques (PIA ou DPIA). Pour vous préparer à l élaboration de votre propre PIA, vous devez appréhender concrètement les orientations du RGPD en comprenant les méthodologies préconisées par la CNIL et le G 29, vous devez maîtriser les fondamentaux de ce sujet essentiel en matière d accountability. L enjeu est désormais celui de la maîtrise des risques liés à la non conformité pour éviter les sanctions en identifiant clairement les clés méthodologique de manière illustrée et pratique en intégrant l ensemble des parties prenantes. Découvrez la formation dédiée au PIA et analyses de risques sur la protection des données à caractère personnel.

2 Objectifs Maîtriser les logiques de l élaboration du PIA pour l intégrer à son organisation Décrypter les différentes composantes juridiques, techniques et organisationnelles dans une logique de boîte à outils Etre en mesure d évaluer les enjeux des traitement des données personnelles suite au nouveau règlement européen pour prendre les bonnes mesures Prérequis Ce programme s'adresse aux représentants des responsables de traitements et des sous-traitants, aux futurs CIL et prochains DPO désignés, aux dirigeants assumant la gestion des données personnelles et la maîtrise des risques. Pour quel public? DSI et RSI Chief Information Officer (CIO) Directeur informatique Directeur juridique Auditeur / Contrôle interne Directeur des ressources humaines CIL Avocat Les plus Une nouvelle formation en phase avec un enjeu essentiel de la conformité au nouveau règlement européen (RGPD) Une formation qui s appuie sur les recommandations de la CNIL et les bonnes pratiques du G29 Une formation animée par un expert, administrateur de l Association Française des Correspondants aux Données Personnelles (AFCDP)

3 Programme détaillé INTEGRER LE PIA DANS LA CONDUITE DES PROJETS AU CENTRE DES OUTILS DE LA CONFORMITE : QUELLE DEMARCHE ADOPTER EN PRATIQUE? Comprendre le périmètre du PIA prévu par le nouveau règlement européen (RGPD) Quelle est la portée réelle des nouveaux textes applicables? Quels sont les traitements concernés par le PIA? Qu est-ce qu un risque sur la vie privée justifiant la conduite d un PIA? Comment s intègre le PIA dans la démarche globale de conformité? Quels sont les référentiels juridiques et éthiques à prendre en compte? LE DEPLOIEMENT DU PIA, LES ETAPES, LES ROLES DES PARTIES PRENANTES Appréhender les clés méthodologiques : différentes approches et critères communs PIA facultatifs et PIA obligatoires en vertu d une obligation légale, PIA adossés à des normes de la CNIL, quels sont les points clés des différentes approches? Comprendre l articulation des composantes de la boîte à outils appréhendée par le régulateur : méthodes, outillage, catalogue de mesures Adopter les étapes d un processus itératif prenant en compte de manière schématique les risques, menaces et évènements redoutés en fonction des critères de gravité et de vraisemblance et éventuelle modulation Comment doit être conçu le rapport d analyse de risque PIA à produire dans la documentation de l accountability et vis-à-vis du régulateur? Appliquer concrètement les différentes briques opérationnelles du PIA (analyse de risque) conformément au nouveau Règlement Européen Prendre en compte les modèles et bases de connaissance du PIA dans une logique d aide à la mise en œuvre de la démarche Savoir décliner les différents modèles de l outillage du PIA aux différents niveaux : étude des mesures, études des risques, validation de l analyse de risque PIA Décrypter les règles et l échelle permettant d estimer la gravité des traitements (impacts génériques, corporels, matériels, moraux) Valider le PIA en en évaluant les mesures de nature juridique et les risques résiduels en fonction des risques qui peuvent être acceptés pour agir sur les impacts, les sources des risques, et les supports, et au niveau transversal de l organisation Quelle est la valeur ajoutée de l analyse de risques sur la protection des données personnelles suite au nouveau Règlement Européen au regard des cas d usage fournis par le régulateur? Cas pratiques : les participants examineront plusieurs cas d usage qui permettent par analogie de mesurer l importance de la méthode pour quantifier et restituer la vision de la maîtrise des risques au travers d un PIA.

4 Intervenant Laurent CARON Avocat, spécialisé en droit de la protection des données personnelles et en droit des nouvelles technologies, ancien collaborateur de la CNIL, son expérience concrète couvre à la fois la loi Informa... Liste des sessions Le 02 octobre 2017 Le 08 décembre 2017 Le 16 mars 2018 Le 02 juillet 2018 Le 19 octobre 2018

5 Retrouvez le programme de la formation sur indiquez la référence de la formation dans le moteur de recherche : Bulletin d'inscription Merci de bien bouloir nous renvoyer un bulletin par personne et par stage. Par courrier : Comundi Pôle Inscriptions Formation Immeuble Pleyad 1 39 boulevard Ornano Saint-Denis Cedex Par fax : Par inscription@comundi.fr Inscription à la formation "Analyse de risques et étude d impact en matière de protection des données personnelles" Participant Dates sélectionnées Prénom - Nom : Fonction : Service : Le 02 octobre 2017 () Le 08 décembre 2017 () Le 16 mars 2018 () Le 02 juillet 2018 () Le 19 octobre 2018 () Journées Formation (1 jour - 7 h) HT Tél : Fax : Mode d inscription : Site Comundi Bulletin imprimé referer=

6 Powered by TCPDF ( Retrouvez le programme de la formation sur indiquez la référence de la formation dans le moteur de recherche : Responsable Suivi Inscription Adresse de facturation (si différente) ou prise en charge par organisme collecteur Prénom - Nom : Prénom - Nom : Fonction : Société / Etablissement : Service : Adresse : Société / Etablissement : Code Postal : Adresse : Ville : Code Postal : Tél : Ville : Fax : N TVA intra communautaire : SIRET : NAF / Activité : En signant ce bulletin, j'accepte les conditions générales de ventes disponibles sur le site internet Cachet et signature : Nb salariés / Habitants : Tél : Fax : Mode d inscription : Site Comundi Bulletin imprimé referer=