Le RGPD : pourquoi, pour quoi faire, pour qui ? Obligations et risques. – Session avril 2025

• Dirigeants d’entreprise et leurs collaborateurs
• Adhérent ou pas au CGA MP

Comprendre les fondamentaux du RGPD : son origine, son champ d’application et ses objectifs.
Identifier leurs obligations légales en tant qu’entreprise ou responsable de traitement.
Analyser les risques associés au non-respect du RGPD (sanctions, atteintes à la réputation, risques juridiques).
Mettre en oeuvre des mesures pratiques pour garantir la conformité et protéger les données personnelles.

Introduction au RGPD

• Origines et contexte du RGPD.
• Objectifs principaux : renforcer les droits des citoyens et responsabiliser les entreprises.
• Définitions clés : données personnelles, traitement, responsable de traitement, sous-traitant, consentement, etc.

Les obligations des entreprises

• Constituer et tenir à jour un registre des traitements.
• Informer les utilisateurs et collecter leur consentement.
• Gérer les droits des personnes (accès, rectification, effacement, portabilité, opposition).
• Sécuriser les données personnelles (techniques et organisation).

Les risques liés à la non-conformité

• Amendes administratives : montants et critères d’évaluation.
• Atteintes à la réputation et perte de confiance.
• Exemples concrets de sanctions et de failles de sécurité.

Le rôle des acteurs internes et externes

• Responsables de traitement et sous-traitants : responsabilités partagées.
• Le Délégué à la Protection des Données (DPO) : rôle et missions.
• Collaboration avec la CNIL (Commission Nationale de l’Informatique et des Libertés).

Cas pratiques et mise en conformité

• Analyse de traitements : identifier les données sensibles et évaluer leur protection.
• Rédaction d’une politique de confidentialité simple et claire.
• Réalisation d’une analyse d’impact (PIA) sur des cas spécifiques.
• Atelier : identifier les points de vigilance pour sa propre entreprise.

Questions ouvertes et perspectives

• Le RGPD dans le futur : évolutions possibles et extension mondiale.
• Discussion autour des outils pratiques pour assurer la conformité (logiciels, audits, guides de la CNIL).

La formation se déroule en présentiel, avec une approche pratique et interactive.

Supports théoriques : présentation des notions clés avec des schémas et des exemples concrets.

Exercices pratiques : analyse de cas réels, simulation de mise en conformité, création de documents.

Échanges participatifs : discussions ouvertes pour répondre aux questions spécifiques des participants.