RGPD La gestion des violations de données personnelles -

Programme de la formation

Un responsable de traitement ne peut plus détourner les yeux en cas d’incident de sécurité impactant les données personnelles qu’il traite et doit – dans certaines circonstances – notifier la violation de données à la CNIL, voire la communiquer aux « victimes ». Le rôle du DPO est ici crucial. Quelles mesures prendre en amont pour éviter d’avoir à notifier une violation de données ? Comment détecter tous les incidents susceptibles d’être qualifiés de « violation » ? Et qui réalise cette qualification ? À partir de quand démarrent les « 72 heures » attendues par la CNIL pour réaliser la notification auprès d’elle ? Au final, qui prend la décision de notifier ? Comment décider s’il faut en plus communiquer la violation aux personnes concernées ? Et que leur dire ? Faut-il leur donner des précisions sur l’incident lui-même ? Faut-il s’excuser ? Et qui signe le courrier ? Que faut-il imposer aux sous-traitants à ce sujet ? Combien de temps maximum doit-on laisser à ses sous-traitants pour nous signaler un incident ? Comment tirer des enseignements utiles des violations pour en faire un levier de progrès ? Autant de questions cruciales auxquelles Bruno RASLE, expert reconnu et ancien DPO mutualisé de l’une des branches de la Sécurité sociale, répond lors de cette journée durant laquelle les aspects opérationnels sont privilégiés. À l’issue d’une session très interactive, avec l’intense participation des apprenants, les participants repartent forts de toutes les connaissances leur permettant de maîtriser le sujet. De plus, l’intervenant partage des documents opérationnels qu’il a forgé dans le cadre de sa pratique professionnelle.