Données personnelles : identifier les traitements et tenir le registre RGPD
Recenser ce que l'organisation fait réellement des données et le consigner dans un registre tenable
- Certifié Qualiopi
- 1 jour — 7 h
- Présentiel ou à distance
- Perfectionnement
- Finançable OPCO
Le registre des traitements existe souvent sous la forme d'un tableau rempli une fois puis oublié. Les métiers créent de nouveaux traitements sans en informer personne, les durées de conservation sont recopiées d'un modèle et les sous-traitants ne sont pas tous recensés. Le jour d'un contrôle ou d'une demande d'exercice de droits, le document ne décrit plus ce que fait vraiment l'organisation.
Ce format court donne une méthode d'inventaire. Les participants apprennent à repérer un traitement derrière un processus métier, à conduire les entretiens de recensement, à renseigner chaque rubrique du registre avec les bonnes informations puis à organiser sa mise à jour dans la durée.
Objectifs pédagogiques
- Identifier un traitement de données personnelles au sein d'un processus métier
- Distinguer les rôles de responsable de traitement et de sous-traitant
- Conduire un entretien de recensement auprès d'un service métier
- Renseigner les rubriques du registre y compris les durées de conservation
- Articuler le registre avec l'analyse des risques et les mentions d'information
- Organiser la mise à jour du registre et sa gouvernance interne
Programme de la formation
Avant la formation
Analyse du besoin et test de positionnement. Vos réponses sont partagées avec votre formateur afin d'adapter la formation à votre niveau et votre contexte professionnel.
Voir les données derrière les processus
- Notions de donnée personnelle et de traitement
- Qualification des rôles entre responsable et sous-traitant
- Méthode d'inventaire par processus et par application
- Conduite des entretiens avec les services métier
- Cas des outils installés hors du circuit informatique
Renseigner chaque rubrique avec justesse
- Structure du registre du responsable et de celui du sous-traitant
- Finalités et bases légales des traitements
- Catégories de données et de personnes concernées
- Destinataires transferts et prestataires impliqués
- Durées de conservation et politique d'archivage
Tenir le registre à jour
- Circuit de déclaration des nouveaux traitements
- Articulation avec les analyses d'impact et les mentions d'information
- Revue périodique et suppression des traitements abandonnés
- Preuve de la tenue du registre en cas de contrôle
- Sensibilisation des relais métier
Après la formation
E-learning accessible en illimité dans le temps. Évaluation de niveau afin de suivre votre progression.
Les points forts
Les avis de nos apprenants
Prochaines sessions
Aucune session programmée sur ce lieu pour le moment. Demandez une date.
À qui s'adresse cette formation ?
Délégués à la protection des données et relais internes ainsi que juristes responsables de processus métier et responsables des systèmes d'information.
Financer cette formation
Mon Pôle Formation est un organisme certifié Qualiopi au titre des actions de formation. À ce titre, cette formation est éligible aux principaux dispositifs de financement de la formation professionnelle.
Le plan de développement des compétences regroupe l'ensemble des actions de formation décidées par l'employeur. Votre OPCO prend généralement en charge les coûts pédagogiques, et parfois la rémunération, les frais de transport, de repas et d'hébergement.
Tous les salariés peuvent en bénéficier, quels que soient la nature et la durée de leur contrat. Rapprochez-vous de votre service RH ou formation : nous montons le dossier avec vous.
Vous versez chaque année une Contribution à la Formation Professionnelle. Elle ouvre droit à une prise en charge par votre fonds d'assurance formation : FIFPL, AGEFICE, FAFCEA, VIVEA ou OPCO selon votre activité.
Nous préparons pour vous le devis, le programme détaillé et l'attestation nécessaires au dossier.
Selon votre projet professionnel, France Travail peut financer tout ou partie de la formation via l'Aide Individuelle à la Formation. Le dossier se construit avec votre conseiller à partir de notre devis.
Vous pouvez régler la formation directement, en une fois ou jusqu'à 6 fois sans frais. Contactez un conseiller pour définir l'échéancier : 01 87 66 57 66.
Questions fréquentes
Le registre des activités de traitement est le fil directeur de la journée : recensement, rubriques à renseigner et mise à jour. Les autres obligations du RGPD ne sont reprises que par leur point d'accroche avec le registre, notamment l'analyse des risques et les mentions d'information.
La conduite de l'entretien de recensement fait l'objet d'un entraînement : par quoi commencer, quelles questions poser sur les fichiers et les outils utilisés, comment remonter jusqu'aux traitements invisibles pour l'interlocuteur. Les durées de conservation sont travaillées à part, car ce sont les plus difficiles à obtenir.
La dernière séquence porte sur la gouvernance : qui déclare un nouveau traitement, à quel moment du projet, selon quel circuit de validation et avec quelle revue périodique. Vous repartez avec un modèle de registre renseigné et le circuit de mise à jour à proposer dans votre organisation.