DPO Data Protection Officer : cartographier, conseiller et piloter la conformité
Prendre la fonction de délégué à la protection des données et la tenir réellement au quotidien
- Certifié Qualiopi
- 5 jours — 35 h
- Présentiel ou à distance
- Fondamental
- Finançable OPCO
Désigner un délégué à la protection des données ne suffit pas. Le registre des traitements reste incomplet, les contrats de sous-traitance ne sont pas encadrés, les demandes d'accès arrivent sans procédure et une violation de données se traite dans l'improvisation. Les métiers lancent leurs projets sans associer la fonction.
Cinq jours pour tenir le poste : rôles et responsabilités, construction du registre, bases légales et durées de conservation, protection dès la conception, analyse d'impact, droits des personnes, gestion des incidents et pilotage du plan de conformité. Les travaux s'appuient sur les traitements réels des participants.
Objectifs pédagogiques
- Situer les principes de la protection des données et le rôle de chaque acteur
- Tenir et mettre à jour le registre des activités de traitement
- Déterminer la base légale et la durée de conservation d'un traitement
- Conduire une analyse d'impact relative à la protection des données
- Organiser la réponse aux demandes d'exercice des droits
- Traiter une violation de données et documenter les mesures prises
Programme de la formation
Avant la formation
Analyse du besoin et test de positionnement. Vos réponses sont partagées avec votre formateur afin d'adapter la formation à votre niveau et votre contexte professionnel.
Savoir qui répond de quoi
- Identifier les principes applicables aux traitements
- Distinguer responsable de traitement et sous-traitant
- Situer les missions et l'indépendance du délégué
- Positionner la fonction face à la direction et aux métiers
Partir des traitements réels
- Recenser les traitements auprès des métiers
- Renseigner le registre et le tenir à jour
- Déterminer la base légale de chaque traitement
- Fixer les durées de conservation et organiser les purges
- Documenter les destinataires et les transferts
Intégrer la conformité dans les projets
- Appliquer la minimisation et la limitation des finalités
- Rédiger une mention d'information claire
- Encadrer la relation avec les sous-traitants
- Conduire une analyse d'impact et arbitrer les mesures
- Accompagner un projet informatique dès son cadrage
Répondre sans improviser
- Organiser la réception des demandes d'exercice des droits
- Instruire une demande d'accès ou d'effacement
- Qualifier une violation de données
- Construire la procédure de gestion des incidents
- Documenter les décisions prises
Faire vivre la démarche
- Construire un plan de mise en conformité priorisé
- Sensibiliser et former les équipes
- Conduire un audit interne de conformité
- Rendre compte à la direction
- Préparer les échanges avec l'autorité de contrôle
Après la formation
E-learning accessible en illimité dans le temps. Évaluation de niveau afin de suivre votre progression.
Les points forts
Les avis de nos apprenants
Prochaines sessions
Aucune session programmée sur ce lieu pour le moment. Demandez une date.
À qui s'adresse cette formation ?
Délégués à la protection des données nouvellement désignés juristes responsables informatique et correspondants conformité.
Financer cette formation
Mon Pôle Formation est un organisme certifié Qualiopi au titre des actions de formation. À ce titre, cette formation est éligible aux principaux dispositifs de financement de la formation professionnelle.
Le plan de développement des compétences regroupe l'ensemble des actions de formation décidées par l'employeur. Votre OPCO prend généralement en charge les coûts pédagogiques, et parfois la rémunération, les frais de transport, de repas et d'hébergement.
Tous les salariés peuvent en bénéficier, quels que soient la nature et la durée de leur contrat. Rapprochez-vous de votre service RH ou formation : nous montons le dossier avec vous.
Vous versez chaque année une Contribution à la Formation Professionnelle. Elle ouvre droit à une prise en charge par votre fonds d'assurance formation : FIFPL, AGEFICE, FAFCEA, VIVEA ou OPCO selon votre activité.
Nous préparons pour vous le devis, le programme détaillé et l'attestation nécessaires au dossier.
Selon votre projet professionnel, France Travail peut financer tout ou partie de la formation via l'Aide Individuelle à la Formation. Le dossier se construit avec votre conseiller à partir de notre devis.
Vous pouvez régler la formation directement, en une fois ou jusqu'à 6 fois sans frais. Contactez un conseiller pour définir l'échéancier : 01 87 66 57 66.
Questions fréquentes
Oui, il reprend les principes du RGPD et le rôle de chaque acteur avant d'entrer dans les outils du DPO, registre des activités de traitement, base légale, durées de conservation, analyse d'impact. Les participants juristes y trouvent l'organisation opérationnelle de la fonction.
On part de la finalité réelle du traitement, de la relation avec les personnes concernées et des obligations qui s'imposent à l'organisme, la durée découlant ensuite de l'usage et des archivages nécessaires. La formation fait instruire ces choix sur des traitements courants puis les documenter dans le registre.
Il fait qualifier les faits, mesurer les données et les personnes touchées, vérifier les mesures de limitation prises et documenter chaque étape, avant de statuer sur les suites à donner. La formation travaille cette séquence et la trace écrite qui devra être présentée en cas de contrôle.