RGPD – certification EXIN Privacy and Data Protection, Foundation

Description

​

Le règlement général sur la protection des données (RGPD / GDPR) constitue le texte de référence européen en matière de protection des données à caractère personnel. Il renforce et unifie la protection des données pour les individus au sein de l’Union européenne. Son application est extra-territoriale et concerne également les entreprises suisses qui traitent des données de résidents européens ou ciblent des résidents de l’UE.

Notre formation présente la problématique de la protection des données et les exigences définies par le GDPR. Elle prépare à l’examen de certification international «EXIN Privacy and Data Protection Foundation» (PDPF), organisé en fin d’après-midi du dernier jour de cours dans nos locaux, ou un jeudi à convenir au centre de test ISEIG.

L’examen (60 min, 40 questions à choix multiple, 65% minimum requis) est facultatif et son prix est fixé par EXIN (CHF 240.–). EXIN est un institut de certification indépendant avec plus de 30 ans d’expérience dans la certification des compétences ICT.

La formation se déroule 2 fois par année, à raison d’un jour par semaine (2 jours non consécutifs). Les cours se déroulent de 09h00 à 12h00 et de 13h30 à 17h00.

Selon notre expérience, la réussite de l’examen implique, en plus du cours et des exercices dirigés, un travail personnel d’assimilation estimé à 2 jours par jour de cours suivi.

Objectifs pédagogiques

• Comprendre les définitions et fondements de la protection des données personnelles

• Distinguer les catégories de données personnelles et droits des personnes concernées

• Maîtriser les bases légales du traitement des données selon le RGPD

• Connaître les obligations des responsables de traitement et sous-traitants

• Comprendre les exigences de transfert international des données

• Préparer et réussir l’examen EXIN Privacy and Data Protection Foundation

Programme

Privacy and Data Protection Fundamentals & Regulation

• Définitions de la vie privée et protection des données

• Données personnelles et catégories particulières (données sensibles)

• Droits des personnes concernées

• Rôles, responsabilités et parties prenantes

Legitimate Grounds and Purpose Limitation

• Les six bases légales du traitement

• Limitation des finalités et minimisation des données

Rights of Data Subjects

• Droit d’accès, rectification, effacement (droit à l’oubli)

• Droit à la portabilité, opposition, limitation du traitement

Obligations of Controllers and Processors

• Responsable de traitement vs sous-traitant

• Privacy by Design et Privacy by Default

• Registre des activités de traitement

• Délégué à la protection des données (DPO)

Data Breaches and Supervisory Authorities

• Notification des violations de données

• Rôle des autorités de contrôle (CNIL, FDPIC pour la Suisse)

International Data Transfers

• Clauses contractuelles types, décisions d’adéquation

• Transferts hors UE/EEE

Simulations d’examens et corrigés

Public cible & prérequis

Aucun prérequis formel. La formation s’adresse à toute personne amenée à traiter des données personnelles dans le cadre de son activité professionnelle : responsables IT, juristes, DRH, responsables marketing, DPO en devenir.