Devenir délégué à la protection des données (DPO)

La formation en bref

Une formation de 35 heures qui couvre les trois domaines du référentiel de certification des compétences du DPO publié par la CNIL : la réglementation, la responsabilité et les mesures de conformité, la sécurité des traitements. Elle compte pour les 35 heures de formation exigées des candidats à la certification. La certification elle-même est délivrée par un organisme certificateur agréé par la CNIL, à l'issue d'un examen distinct.

Pour qui ?

Prérequis : Être en mesure de justifier, pour se présenter à la certification, soit d'une expérience professionnelle d'au moins deux ans dans des projets, activités ou tâches liés aux missions du DPO, soit d'une expérience professionnelle d'au moins deux ans associée à cette formation de 35 heures. Aucun prérequis pour suivre la formation sans viser la certification.

Objectifs pédagogiques

À l'issue de la formation, vous serez capable de :

• Situer la fonction de DPO : missions, indépendance, responsabilité (articles 37 à 39 du RGPD)
• Maîtriser le cadre juridique : RGPD, loi Informatique et Libertés, ePrivacy, doctrine et sanctions de la CNIL
• Construire et tenir la documentation de conformité : registre, mentions, contrats de sous-traitance, AIPD
• Traiter les demandes de droits, les violations de données et les échanges avec la CNIL
• Évaluer la sécurité des traitements et dialoguer avec l'informatique
• Se préparer à l'examen de certification DPO

Programme détaillé

1. 1Jour 1 : le cadre et la fonction

   • Principes du RGPD, notions clés, champ d'application

   • Responsable de traitement, sous-traitant, responsables conjoints

   • Désignation, missions, indépendance et responsabilité du DPO

   • Le rôle de la CNIL : contrôles, mises en demeure, sanctions

2. 2Jour 2 : les bases légales et les droits

   • Bases légales, finalités, minimisation, durées de conservation

   • Données sensibles, mineurs, transferts hors Union européenne

   • Information des personnes et exercice des droits

   • Atelier : traiter des demandes d'accès et d'effacement

3. 3Jour 3 : la documentation de conformité

   • Cartographie et registre des traitements

   • Contrats et clauses de sous-traitance

   • Analyse d'impact (AIPD) : quand, comment

   • Atelier : registre et AIPD sur un cas réel

4. 4Jour 4 : la sécurité des traitements

   • Mesures techniques et organisationnelles, guide de la CNIL

   • Lien avec l'ISO/IEC 27001 et l'analyse de risques

   • Violations de données : qualification, notification sous 72 heures, registre

   • Atelier : gestion d'une violation de bout en bout

5. 5Jour 5 : piloter la conformité et préparer l'examen

   • Plan d'action, tableau de bord et revue annuelle

   • Sensibiliser les équipes, auditer les traitements

   • Méthode de révision des trois domaines du référentiel

   • Examen blanc QCM et correction commentée

Méthodes et évaluation

Prochaines sessions

Les prochaines dates sont fixées en fonction des demandes. Indiquez-nous vos disponibilités : on vous propose une date en inter, ou une session dédiée à votre équipe.

Infos pratiques

Accessibilité aux personnes en situation de handicap

Formation accessible aux personnes en situation de handicap. Contactez notre référent handicap au 04 82 53 39 32 ou à hello@hinsight.org pour adapter le dispositif.