DPO – Avancé : Piloter la stratégie de protection des données

Dans la continuité du parcours certifiant DPO – Fondamentaux : Construire les bases de la conformité RGPD, ce parcours avancé s'adresse aux professionnels souhaitant approfondir leurs connaissances et développer une expertise plus poussée dans l'exercice de la fonction de Délégué à la protection des données (DPO).

Il permet d'aller au-delà des fondamentaux du RGPD en abordant des problématiques complexes et des enjeux concrets liés à la fonction. Les participants approfondiront notamment le pilotage d'un programme de protection des données, les aspects juridiques et la jurisprudence récente, les enjeux liés aux nouvelles technologies ainsi que les spécificités réglementaires propres à différents secteurs d'activité.

À travers des apports pratiques et des mises en situation, ce parcours vise à renforcer leur capacité à analyser, conseiller et mettre en œuvre des dispositifs de protection des données adaptés à leur environnement professionnel.

Au terme de cette formation, le participant sera capable de :

• Concevoir et piloter un programme de protection des données personnelles en tenant compte des obligations réglementaires, des ressources nécessaires et des priorités de l'organisation.

• Analyser des problématiques juridiques complexes liées aux bases légales, à la conservation des données, à la pseudonymisation et à l'exercice des droits des personnes concernées.

• Évaluer les risques liés aux nouvelles technologies, notamment au cloud, à l'intelligence artificielle, à la blockchain et à l'informatique quantique, et proposer des mesures techniques et organisationnelles adaptées.

• Identifier et évaluer les exigences réglementaires et les enjeux spécifiques à différents secteurs d'activité en matière de protection des données personnelles.

• Élaborer et défendre des recommandations et des plans d'action adaptés aux enjeux de protection des données de leur organisation.

Module 1 – Gérer et optimiser un programme de protection des données - (8h)

• Définition d’un programme de protection des données personnelles complet

• Liste des besoins afin d’établir un budget adéquat

• • Périmètre et obligations légales

  • Outils sur le marché potentiellement utiles

  • Création de business cases

  • Principe de retour sur investissement

• Création d’une équipe homogène

  • Identification des contraintes règlementaires (conflit d’intérêt)

  • Identification des profiles et des rôles nécessaires

  • Stratégies de recrutement

  • Exemple d’équipe et de job descriptions

• Analyse des risques et priorités

  • Liste et analyse des risques internes et externes

  • Les moyens à mettre en place

  • Création d’une Roadmap

• Processus d’amélioration continue

  • Le cycle d’amélioration continu appliqué à la data protection

  • Intégration des changements au fil de l’eau

• Reporting efficace

  • Identification des partenaires pour adapter le niveau du rapport

  • Définition des KPI et KRI

  • Promotion de son programme

  • Analyse de la maturité du programme

• Mise en situation

« En tant que DPO responsable du program de protection des données personnelles, documenter votre stratégie pour la création de ce programme. »

Module 2 - Approfondissement des aspects légaux - (8h)

• Utilisation des bases légales

• • Le traitement de données sur base du consentement (ligne directrice et jurisprudence)

  • Le traitement de données sur base de l'intérêt légitime (ligne directrice et jurisprudence)

• Aspect Légaux dans la pratique

• • La pseudonymisation et anonymisation des données en pratique (ligne directrice et jurisprudence)

  • La mise en œuvre des durées de conservation

  • La mise en œuvre de la procédure de gestion des droits des personnes (en soutenant avec les jurisprudences récentes)

• Jurisprudence récente et décisions importantes rendues par la CNPD

• • Intervention CNPD

    • Méthodologie des enquêtes

• Mise en situation

« En tant que DPO, analyser les bases légales applicables, déterminer les durées de conservation, les mesures de pseudonymisation et les obligations liées à l’exercice des droits des personnes concernées. »

Module 3 – Maitriser les technologies impactant la protection des données - (8h)

• Cloud

  • Architectures cloud

  • Rôles et responsabilité (contrat et due diligence)

  • Les CASB

• Intelligence Artificielle

  • Description et fonctionnement

  • Classification des applications par le risque (AI ACT)

  • Mesures techniques et organisationnelles à implémenter

  • Intervention CNPD

    • DPO vs AI Officer : désignation, fonctions et missions

    • Les responsabilités croisées

    • Aspects pratiques et coopération

• Blockchain

  • Description et chalenges

  • Les données personnelles dans la blockchain

  • Les avantages potentiels (décentralisation)

• Informatique quantique

  • Description et état actuel

  • Risques pour la protection des données personnelle (encryptions)

  • Mesures adaptées

• Mise en situation

« En tant que DPO, analysez les risques technologiques et proposez une liste de mesures techniques et organisationnelles pour en réduire le niveau. »

Module 4 – Les points d’attentions par secteurs - (8h)

• Les autres règlements EU et leur impact sur le DPO

  • Data Governance Act (DGA)

  • Data Act

  • AI Act

  • Digital Services Act (DSA) & Digital Markets Act (DMA)

  • Cybersecurity Act & NIS2 Directive

  • DORA

• Secteur financier

  • AML-KYC

  • Gestion des données financière

  • « Crédit score » et processus automatisés

• Secteur de la santé

  • Les dossiers patients (dossier médical digital)

  • La recherche médicale

  • Les données génétiques

• Secteur de l’industrie et du commerce

  • Le secret industriel et les accords de confidentialité

  • Recherche et développement

• Secteur public – Intervention CNPD

  • Spécificités et aspects communs des entités du secteur public en matière de protection des données

  • Autres obligations des entités du secteur public et leurs liens avec la protection des données

  • Les bonnes pratiques

• Mise en situation

« En tant que consultant DPO, agissant dans tous les secteurs d’activité, préparez une notice d’information des risques principaux et les actions qui devraient être mise en place pour chaque type de clients »

• Délégués à la protection des données (DPO) en fonction souhaitant approfondir leur expertise et renforcer leurs compétences dans le pilotage de la conformité RGPD.

• Responsables juridiques, compliance officers et responsables de la conformité impliqués dans la protection des données personnelles.

• Consultants et professionnels spécialisés dans la protection des données personnelles accompagnant les organisations dans leur mise en conformité.

• Professionnels disposant d'une expérience significative en matière de protection des données et souhaitant développer une expertise avancée du RGPD.

L'accès au parcours DPO – Expert nécessite de disposer de connaissances préalables solides en matière de protection des données personnelles et de conformité RGPD.

Les candidats doivent répondre à l'un des critères suivants :

• Avoir suivi le parcours certifiant DPO – Fondamentaux : Construire les bases de la conformité RGPD ;

• Ou justifier d'une formation équivalente et/ou d'une expérience professionnelle significative dans le domaine de la protection des données personnelles.

Pour accéder au parcours, merci de compléter le formulaire de candidature.

La formation est clôturée par un examen dont la réussite est attestée au travers d’un certificat de réussite délivré par la House of Training et cosignée avec le Ministère de l'Éducation nationale, de l'Enfance et de la Jeunesse.

Pour obtenir le certificat, un taux de présence de 80% aux formations et une note moyenne de 60% à l'examen sont requis.