Être Délégué(e) à la Protection des Données dans l’assurance

voir le programme long

• Les missions de Délégué à la Protection des Données (DPD/DPO)

  • L’émergence de cette fonction
  • Les missions du DPO
  • Les cas de désignation obligatoire et les responsabilités
  • Savoir recruter un DPD/DPO

• Évaluer son niveau de conformité avec le RGPD

  • Cartographies
  • Mise à jour des failles de conformité

• Appliquer le RGPD

  • Parties prenantes
  • Inventaire et catégorisation de données
  • Traitements de données
  • Exemple d’un modèle de registre

• Le rôle du DPD/DPO dans le cadre de la gestion du Privacy by design

  • Principes clés
  • Avantages d’une approche Privacy by Design

• Délivrer un conseil dans le cadre de l’obligation d’analyse d’impact

  • Traitements à risque
  • Piloter le dossier d’analyse d’impact
  • Collaboration avec les différents métiers

• Être le point de contact avec les personnes concernées par la protection des données

  • Droit d’accès, droit à la portabilité
  • Focus sur les mentions d’information

• Mise en place des mesures de sécurité

  • Classification des mesures de sécurité

• Gérer les relations avec les sous-traitants

• Comprendre les missions de Délégué à la Protection des Données (DPD/DPO)

  • Expliquer l’émergence de cette fonction
  • Distinguer les cas de désignation obligatoire et les responsabilités
  • Savoir recruter un DPD/DPO en interne, en externe ou en mutualisé
  • Identifier ses missions: informer, conseiller, contrôler, coopérer

• Évaluer son niveau de conformité avec le RGPD

  • Cartographier les traitements de données, les bases de données et l’ensemble des sources collectant les données
  • Mettre à jour les failles de conformité : les risques, la sécurité des données

• Appliquer le RGPD et mettre en place les registres d’activités de traitements pour disposer d’une vue d’ensemble des données personnelles traitées

  • Identifier les parties prenantes liées au traitement des données
  • Inventorier et catégoriser les données traitées
  • Lister les traitements de données à exécuter
  • Exemple d’un modèle de registre

• Comprendre le rôle du DPD/DPO dans le cadre de la gestion du Privacy by design

  • Connaître les 6 principes clé de la protection des données
  • Définir et connaître les avantages d’une approche Privacy by Design dans la conception d’un produit
  • Traduire en pratique le concept de « protection de la vie privée dès la conception et par défaut »

• Délivrer un conseil dans le cadre de l’obligation d’analyse d’impact

  • Savoir identifier les traitements présentant un risque pour la protection des droits et libertés des personnes et devant faire l’objet d’une analyse d’impact
  • Piloter le dossier d’analyse d’impact
  • Apprendre à collaborer avec les différents métiers

• Être le point de contact avec les personnes concernées par la protection des données

  • Connaître et gérer les droits des individus vis-à-vis de l’organisme qui traite leurs données : le droit d’accès, le droit à la portabilité
  • Focus sur les mentions d’information

• Participer à la mise en place des mesures de sécurité

  • Connaître la classification des mesures de sécurité : sécurité physique, sécurité organisationnelle et sécurité logique

• Gérer les relations avec les sous-traitants

  • La qualification juridique des parties en présence : responsable de traitement, sous-traitant et co-traitant
  • L’impact du RGPD sur les relations avec les sous-traitants

• Gérer les relations avec l’autorité de contrôle

  • Les missions de la CNIL
  • Les contrôles et sanctions
  • Détecter les cas pour lesquels le DPO sera en contact avec la CNIL
  • Identifier, notifier et savoir gérer la violation des données

• Cas pratique final