Droit français · Ce que vous ne pouvez pas prouver
RGPD : se mettre en conformité et pouvoir le démontrer
Personne ne vous demandera si vous êtes conforme. On vous demandera de le prouver.
Objectifs
- Recenser les traitements de données réellement pratiqués dans l'entreprise
- Tenir un registre utilisable, et non un document produit une fois puis oublié
- Encadrer ses sous-traitants et répondre aux demandes de ses propres clients
- Savoir quoi faire dans les premières heures d'une violation de données
Programme
- Matin : Ce que vous détenez sans y penser. Le recensement : clients, prospects, salariés, candidats, vidéosurveillance, badges, géolocalisation · Pour chaque traitement : à quoi il sert, sur quelle base, combien de temps on garde, qui y accède · Les durées de conservation : la question qui fait tomber la plupart des dossiers · Le registre, rempli en séance sur vos propres traitements
- Après-midi : Démontrer, et tenir. Le principe de responsabilité : il ne suffit pas d'être conforme, il faut pouvoir le montrer · Vos sous-traitants et vos clients : les contrats qui encadrent, et ce qu'on vous demandera de signer · Les droits des personnes : ce qu'un salarié, un candidat ou un client peut exiger, et sous quel délai · La violation de données : les premières heures, qui prévenir, ce qu'on écrit
Prérequis
Aucun.
Ce que vous emportez
Votre registre des traitements amorcé et votre conduite à tenir en cas de violation.