DPO (DPD) : cadrer sa mission, cartographier les traitements et piloter la conformité
Occuper la fonction de DPO sans se limiter au registre et sans porter seul la conformité de l'entreprise
- Certifié Qualiopi
- 1 jour — 7 h
- Présentiel ou à distance
- Perfectionnement
- Finançable OPCO
La désignation du DPO est faite mais la mission reste floue. Le registre des traitements vieillit dans un tableur, les métiers lancent des outils sans prévenir, les demandes d'exercice de droits arrivent par plusieurs canaux et personne ne sait qui arbitre quand un projet présente un risque. Le délégué se retrouve à courir derrière les sujets au lieu de les anticiper.
Cette journée de sept heures structure la fonction. Le participant clarifie son positionnement et son indépendance, remet à plat son registre, construit un plan d'actions priorisé par le risque et met en place les routines qui lui permettent de rendre compte à la direction.
Objectifs pédagogiques
- Situer la mission du DPO au regard de sa direction et des métiers
- Tenir un registre des traitements exploitable et à jour
- Conduire une analyse d'impact sur un traitement à risque
- Organiser le traitement des demandes d'exercice de droits
- Construire un plan d'actions de conformité hiérarchisé par le risque
- Rendre compte de son activité par un rapport annuel argumenté
Programme de la formation
Avant la formation
Analyse du besoin et test de positionnement. Vos réponses sont partagées avec votre formateur afin d'adapter la formation à votre niveau et votre contexte professionnel.
Installer la fonction avant de produire des documents
- Missions du délégué et articulation avec le responsable de traitement
- Conditions d'indépendance et prévention des conflits d'intérêts
- Moyens à négocier et réseau de relais dans les métiers
- Formalisation d'une lettre de mission et d'un plan de charge
Faire du registre un outil de pilotage
- Méthode d'entretien avec les métiers pour recenser un traitement
- Structure d'un registre réellement exploitable
- Critères de déclenchement d'une analyse d'impact
- Conduite d'une analyse d'impact et mesures de réduction du risque
- Documentation des sous-traitants et des transferts
Tenir la conformité dans la durée
- Organisation de la réponse aux demandes d'exercice de droits
- Sensibilisation des équipes et points de contrôle réguliers
- Relations avec l'autorité de contrôle et préparation d'un contrôle
- Construction du plan d'actions et du rapport annuel
Après la formation
E-learning accessible en illimité dans le temps. Évaluation de niveau afin de suivre votre progression.
Les points forts
Les avis de nos apprenants
Prochaines sessions
Aucune session programmée sur ce lieu pour le moment. Demandez une date.
À qui s'adresse cette formation ?
Délégués à la protection des données récemment désignés ainsi que juristes responsables conformité et référents informatique et libertés.
Financer cette formation
Mon Pôle Formation est un organisme certifié Qualiopi au titre des actions de formation. À ce titre, cette formation est éligible aux principaux dispositifs de financement de la formation professionnelle.
Le plan de développement des compétences regroupe l'ensemble des actions de formation décidées par l'employeur. Votre OPCO prend généralement en charge les coûts pédagogiques, et parfois la rémunération, les frais de transport, de repas et d'hébergement.
Tous les salariés peuvent en bénéficier, quels que soient la nature et la durée de leur contrat. Rapprochez-vous de votre service RH ou formation : nous montons le dossier avec vous.
Vous versez chaque année une Contribution à la Formation Professionnelle. Elle ouvre droit à une prise en charge par votre fonds d'assurance formation : FIFPL, AGEFICE, FAFCEA, VIVEA ou OPCO selon votre activité.
Nous préparons pour vous le devis, le programme détaillé et l'attestation nécessaires au dossier.
Selon votre projet professionnel, France Travail peut financer tout ou partie de la formation via l'Aide Individuelle à la Formation. Le dossier se construit avec votre conseiller à partir de notre devis.
Vous pouvez régler la formation directement, en une fois ou jusqu'à 6 fois sans frais. Contactez un conseiller pour définir l'échéancier : 01 87 66 57 66.
Questions fréquentes
Le programme associe le positionnement du délégué et les outils qu'il doit tenir : registre des traitements exploitable, analyse d'impact sur un traitement à risque, demandes d'exercice de droits et plan d'actions hiérarchisé par le risque. Chaque outil est construit en session à partir de cas concrets.
Un registre constitué en une campagne unique se périme dès les premiers projets et redevient un simple document d'archive. La session travaille les points de mise à jour à intégrer dans la vie des métiers, les questions à poser aux services et le niveau de détail réellement utile.
Un traitement déjà identifié comme sensible dans votre organisation sert de support à l'exercice mené en session. Vous repartez avec la méthode complète, de la description du traitement à l'appréciation du risque résiduel, ainsi qu'une trame de rapport annuel d'activité.