Introduction
1. Module 1 : Présentation de la gestion d’un programme de protection des données personnelles
- Définir les responsabilités en matière de gestion du programme de protection des données personnelles
- Décrire les rôles et les responsabilités
2. Module 2 : Gouvernance de protection des données personnelles
- Elaborer un programme de protection des données personnelles : le positionnement du chef de projet « protection des données » au sein de l'organisation, le rôle du DPO, la gouvernance du programme de protection des données personnelles, la stratégie de protection des données personnelles, le soutien et la participation continue des fonctions clés et des cadres de protection des données personnelles.
3. Module 3 : Lois et règlements en vigueur
- Environnement réglementaire, éléments communs à tous les pays, stratégie d'harmonisation de la conformité
4. Module 4 : Audit des traitements de données personnelles
- Processus pratiques de création des fiches de traitement et cartographie
- Registres
- Evaluation de la conformité des traitements
- Evaluation de la sécurité sur les traitements
- Evaluation des sous-traitants
5. Module 5 : Politiques
- Politiques relatives à la protection des données personnelles
- Mise en œuvre
6. Module 6 : Droits des personnes concernées
- L’information des personnes concernées et à la garantie de leurs droits : droit d’accès, de rectification, droit à l’effacement (« droit à l’oubli »), à la limitation du traitement, à la portabilité, droit d’opposition
7. Module 7 : Formation et sensibilisation
- Stratégies d'élaboration et de mise en œuvre de programmes de formation et de sensibilisation en matière de protection des données personnelles
8. Module 8 : Privacy by design
- Intégration de la protection des données personnelles dans les projets
9. Module 9 : Plan en cas de violation des données personnelles
- Conseils sur la conduite à tenir en cas d'incident ou d'atteinte à la sécurité des données
10. Module 10 : Plan en cas de violation des données personnelles
- Surveillance, mesure, analyse et vérification des programmes de protection des données personnelles
Conclusion