RGPD : comprendre les obligations et mettre en conformité les pratiques de son organisation

Cette formation de 28 heures, proposée par D&CO Formation, permet de comprendre les principes du Règlement général sur la protection des données (RGPD) et de les appliquer aux activités quotidiennes de son organisation.

Les participants apprennent à identifier les données personnelles collectées, à cartographier les traitements, à structurer un registre et à adapter leurs pratiques en matière de collecte, d'utilisation, de conservation et de sécurisation des données. La formation aborde également l'information des personnes, la gestion de leurs droits, les relations avec les sous-traitants et les réflexes à adopter en cas de violation de données.

À travers des études de cas et des ateliers pratiques, chaque participant construit un plan d'action adapté à son contexte professionnel pour engager ou renforcer sa démarche de conformité.

À l'issue des 28 heures de formation, les participants seront capables de :

• Identifier les données personnelles, les traitements et les responsabilités des différents acteurs au sein de leur organisation.
• Appliquer les principes du RGPD à leurs pratiques : finalité, base légale, minimisation et durée de conservation des données.
• Cartographier les traitements et renseigner les principales rubriques d'un registre des activités de traitement.
• Rédiger une notice d'information et organiser le traitement des demandes d'exercice des droits des personnes.
• Repérer les risques courants, proposer des mesures de protection adaptées et identifier les actions à entreprendre en cas de violation de données.
• Construire un plan d'action de conformité priorisé, intégrant les relations avec les prestataires et le suivi des actions.

Dirigeants, responsables administratifs, responsables des ressources humaines, responsables commerciaux et marketing, référents RGPD et collaborateurs amenés à collecter, utiliser ou gérer des données personnelles dans une entreprise, une association ou toute autre organisation.

Aucune connaissance juridique préalable ni expérience en protection des données n'est nécessaire.

Une maîtrise courante des outils informatiques et bureautiques est requise. Une connaissance générale du fonctionnement de son organisation est recommandée pour faciliter les exercices pratiques.

La formation alterne apports théoriques, échanges et mises en pratique afin de faciliter l'application des acquis en situation professionnelle.

• Présentations illustrées d'exemples concrets adaptés aux activités des participants.
• Études de cas : fichiers clients, gestion des salariés, prospection et recours à des prestataires.
• Ateliers guidés : cartographie des traitements, élaboration d'un registre, rédaction d'une notice d'information et construction d'un plan d'action.
• Mises en situation portant sur une demande d'exercice des droits et une violation de données.
• Remise de supports pédagogiques, de fiches pratiques et de modèles à adapter à son organisation.

Les acquis sont évalués progressivement par des quiz, des exercices pratiques et une mise en situation finale. Les cas utilisés sont fictifs ou anonymisés.

• Extranet individuel par stagiaire pour un accès permanent pour:
• Consulter le détail et le planning de ses formations passées et à venir
• Feuilles de présence
• Récupérer des documents via l'Espace de stockage et mis à disposition par l'organisme et par le

Formateur (support de cours, attestation, ...)

• Compléter les questionnaires de satisfaction associés

• Planning détaillé: Établir un calendrier précis des différentes sessions de formation, avec des dates, heures, lieux, et intervenants. Ce planning doit être partagé avec tous les participants et mis à jour régulièrement.
• Liste de présence: Utiliser des feuilles de présence pour chaque session afin de s'assurer que tous les participants sont assidus et suivent le programme comme prévu.
• Gestion des retards et absences: Tenir un registre des retards et absences des participants et mettre en place des mesures de rattrapage pour ceux qui manquent des sessions importantes.
• Questionnaires d'évaluation à chaud et à froid: À la fin de chaque session et après un mois la fin de la formation, distribuer des questionnaires pour recueillir les impressions immédiates des participants sur le contenu, la pédagogie, et l'utilité des modules suivis.

Profil attendu : formateur spécialisé dans la protection des données personnelles et le RGPD, disposant d'une expérience pratique de l'accompagnement des organisations dans leur démarche de conformité.

L'intervenant doit maîtriser la cartographie des traitements, la tenue du registre, l'exercice des droits et les mesures organisationnelles de protection des données. Il doit également disposer de compétences en pédagogie pour adultes et être capable d'adapter les contenus aux activités et au niveau des participants.

L'admission s'effectue après un échange préalable et un questionnaire de positionnement permettant d'identifier les attentes, les pratiques professionnelles et le niveau initial du participant.

Cette étape permet de vérifier l'adéquation de la formation avec les besoins exprimés et d'adapter les exemples et exercices. Les besoins spécifiques d'accessibilité ou d'aménagement sont étudiés en amont avec D&CO Formation.

Tout Public y compris PSH . à signaler en amont de la formation - pour mise en place des spécificités liées au handicaperai de prendre contact directement auprès de notre réfèrent handicap M Dani Cohen : contactdco75@gmail.com

Délais d'accès : 15 jours après la date d'inscription en INTRA et INTER entreprise.