Données personnelles : organiser la confidentialité, détecter et notifier les failles
Savoir quoi faire dans les heures qui suivent la découverte d'une violation de données personnelles
- Certifié Qualiopi
- 1 jour — 7 h
- Présentiel ou à distance
- Perfectionnement
- Finançable OPCO
Un salarié signale qu'un fichier de clients a été envoyé à la mauvaise adresse. Personne ne sait qui prévenir en premier, les traces techniques ne sont pas conservées, le sous-traitant met plusieurs jours à répondre et la décision de notifier ou non est prise sans analyse du risque pour les personnes concernées.
Cette journée de sept heures prépare l'entreprise à l'incident. Le participant apprend à organiser les habilitations et la confidentialité, à qualifier une violation et à en évaluer le risque puis à conduire la notification et l'information des personnes concernées. Elle est centrée sur la gestion des incidents et non sur l'organisation générale de la conformité.
Objectifs pédagogiques
- Organiser les règles de confidentialité et les habilitations d'accès aux données
- Qualifier un incident de sécurité comme violation de données personnelles
- Évaluer le risque pour les droits et libertés des personnes concernées
- Conduire la procédure de notification à l'autorité de contrôle
- Décider et rédiger l'information des personnes concernées
- Documenter l'incident et corriger les causes identifiées
Programme de la formation
Avant la formation
Analyse du besoin et test de positionnement. Vos réponses sont partagées avec votre formateur afin d'adapter la formation à votre niveau et votre contexte professionnel.
Réduire la surface d'incident
- Politique de confidentialité interne et engagements des collaborateurs
- Gestion des habilitations et revue périodique des accès
- Mesures de protection des supports et des échanges de fichiers
- Encadrement contractuel des sous-traitants et obligations de sécurité
- Sensibilisation des équipes aux erreurs les plus fréquentes
Décider vite sur des critères stables
- Typologie des violations de confidentialité d'intégrité et de disponibilité
- Canaux de détection et de remontée interne
- Critères d'évaluation du risque pour les personnes concernées
- Constitution de la cellule de crise et rôles de chacun
- Conservation des éléments de preuve et des journaux techniques
Traiter l'incident jusqu'à sa clôture
- Contenu de la notification à l'autorité de contrôle et suites possibles
- Décision et rédaction de l'information des personnes concernées
- Coordination avec le sous-traitant et remontée d'informations
- Tenue du registre des violations
- Plan de correction des causes et retour d'expérience
Après la formation
E-learning accessible en illimité dans le temps. Évaluation de niveau afin de suivre votre progression.
Les points forts
Les avis de nos apprenants
Prochaines sessions
Aucune session programmée sur ce lieu pour le moment. Demandez une date.
À qui s'adresse cette formation ?
Juristes responsables sécurité des systèmes d'information relais informatique et libertés et responsables d'exploitation impliqués dans la gestion des incidents.
Financer cette formation
Mon Pôle Formation est un organisme certifié Qualiopi au titre des actions de formation. À ce titre, cette formation est éligible aux principaux dispositifs de financement de la formation professionnelle.
Le plan de développement des compétences regroupe l'ensemble des actions de formation décidées par l'employeur. Votre OPCO prend généralement en charge les coûts pédagogiques, et parfois la rémunération, les frais de transport, de repas et d'hébergement.
Tous les salariés peuvent en bénéficier, quels que soient la nature et la durée de leur contrat. Rapprochez-vous de votre service RH ou formation : nous montons le dossier avec vous.
Vous versez chaque année une Contribution à la Formation Professionnelle. Elle ouvre droit à une prise en charge par votre fonds d'assurance formation : FIFPL, AGEFICE, FAFCEA, VIVEA ou OPCO selon votre activité.
Nous préparons pour vous le devis, le programme détaillé et l'attestation nécessaires au dossier.
Selon votre projet professionnel, France Travail peut financer tout ou partie de la formation via l'Aide Individuelle à la Formation. Le dossier se construit avec votre conseiller à partir de notre devis.
Vous pouvez régler la formation directement, en une fois ou jusqu'à 6 fois sans frais. Contactez un conseiller pour définir l'échéancier : 01 87 66 57 66.
Questions fréquentes
Elle se concentre sur deux chaînes opérationnelles : l'organisation des habilitations et des règles de confidentialité d'une part, la détection puis le traitement d'une violation de données d'autre part. Les principes généraux ne sont repris que pour éclairer ces deux séquences.
Tout incident technique n'est pas une violation, et toute violation n'appelle pas les mêmes suites. La session travaille la qualification à partir de cas courants, messagerie compromise, envoi à un mauvais destinataire, perte de support et rançongiciel, puis l'évaluation du risque pour les personnes.
Vous examinez les critères qui commandent cette information, sa forme et son contenu, ainsi que les cas où des mesures déjà prises permettent de s'en dispenser. À l'issue, vous savez conduire la notification à l'autorité de contrôle et documenter l'incident pour en corriger les causes.