Nous utilisons des cookies pour vous fournir l'ensemble de nos services, notamment la recherche et les alertes. En acceptant, vous consentez à notre utilisation de ces cookies.
Choisir mes préférences
- Accueil
- Pilotage de l'entreprise
- Droit des sociétés et collectivités
- RGPD
- Protection des données personnelles : quelles exigences pour les établissements bancaires et financiers pour se conformer au RGPD ?
Protection des données personnelles : quelles exigences pour les établissements bancaires et financiers pour se conformer au RGPD ?
Objectifs
Programme
- Comprendre les enjeux et les évolutions de la règlementation en matière de protection des données personnelles.
- Comprendre les exigences du Règlement (UE) 2016/679 du 27 avril 2016 sur la protection des données (« RGPD »).
- Prouver sa mise en conformité.
- Connaître l’étendue des pouvoirs des autorités de protection et leurs moyens de contrôle.
- Savoir cartographier les risques « Data Protection » et mener des Études d’Impacts sur la Vie Privée (PIA).
- Comprendre les enjeux et les évolutions de la règlementation en matière de protection des données personnelles.
- Comprendre les exigences du Règlement (UE) 2016/679 du 27 avril 2016 sur la protection des données (« RGPD »).
- Prouver sa mise en conformité.
- Connaître l’étendue des pouvoirs des autorités de protection et leurs moyens de contrôle.
- Savoir cartographier les risques « Data Protection » et mener des Études d’Impacts sur la Vie Privée (PIA).
1ENVIRONNEMENT ET RÉGLEMENTATION EN MATIÈRE DE PROTECTION DES DONNÉES
Présentation du contexte et des enjeux de la protection des données.
Synthèse des principales composantes du Règlement européen (UE) 2016/679 sur la Protection des données (RGPD/GDPR).
Sources internationales et européenne du droit local, et principales évolutions en lien avec le pack européen sur le numérique.
Rappel des définitions en la matière.
Les risques encourus et leur « saine » gestion.
Présentation de la CNIL en tant qu’autorité de protection nationale.
Étendue et limites des missions des autorités de protection.
Présentation du contexte et des enjeux de la protection des données.
Synthèse des principales composantes du Règlement européen (UE) 2016/679 sur la Protection des données (RGPD/GDPR).
Sources internationales et européenne du droit local, et principales évolutions en lien avec le pack européen sur le numérique.
Rappel des définitions en la matière.
Les risques encourus et leur « saine » gestion.
Présentation de la CNIL en tant qu’autorité de protection nationale.
Étendue et limites des missions des autorités de protection.
2L’APPLICATION DU RÈGLEMENT AU SEIN DE L’ORGANISATION
Les attentes quant au rôle de Délégué à la Protection des Données (DPO) (fiche de poste).
Les obligations réglementaires :
- Garantir les droits aux personnes concernées.
- Tenue du registre des traitements.
- Analyse d’impacts sur la vie privée (PIA).
- Demandes d’autorisation pour les traitements « sensibles ».
- Maintenir les niveaux de sécurité grâce aux mesures techniques et organisationnelles adéquates.
- Mettre en place le principe de « Privacy by design ».
- Encadrement des transferts internationaux.
La mise en œuvre des Packs Conformité (ou Labels / Certifications).
La réalisation d’une cartographie des risques “données personnelles” par l’élaboration du registre des traitements et tenant compte de :
- L’identification des risques en lien avec les risques opérations (sécurité des systèmes d’information, cybercriminalité) et risques de non-conformité.
- L’évaluation des risques.
- La gestion et le pilotage des risques.
- Prise en compte dans la cartographie des risques de non-conformité.
Quelles conséquences sur les PIA (Privacy Impact Analysis) ?
Les attentes quant au rôle de Délégué à la Protection des Données (DPO) (fiche de poste).
Les obligations réglementaires :
- Garantir les droits aux personnes concernées.
- Tenue du registre des traitements.
- Analyse d’impacts sur la vie privée (PIA).
- Demandes d’autorisation pour les traitements « sensibles ».
- Maintenir les niveaux de sécurité grâce aux mesures techniques et organisationnelles adéquates.
- Mettre en place le principe de « Privacy by design ».
- Encadrement des transferts internationaux.
- Garantir les droits aux personnes concernées.
- Tenue du registre des traitements.
- Analyse d’impacts sur la vie privée (PIA).
- Demandes d’autorisation pour les traitements « sensibles ».
- Maintenir les niveaux de sécurité grâce aux mesures techniques et organisationnelles adéquates.
- Mettre en place le principe de « Privacy by design ».
- Encadrement des transferts internationaux.
La mise en œuvre des Packs Conformité (ou Labels / Certifications).
La réalisation d’une cartographie des risques “données personnelles” par l’élaboration du registre des traitements et tenant compte de :
- L’identification des risques en lien avec les risques opérations (sécurité des systèmes d’information, cybercriminalité) et risques de non-conformité.
- L’évaluation des risques.
- La gestion et le pilotage des risques.
- Prise en compte dans la cartographie des risques de non-conformité.
- L’identification des risques en lien avec les risques opérations (sécurité des systèmes d’information, cybercriminalité) et risques de non-conformité.
- L’évaluation des risques.
- La gestion et le pilotage des risques.
- Prise en compte dans la cartographie des risques de non-conformité.
Quelles conséquences sur les PIA (Privacy Impact Analysis) ?
3LE RÔLE DES ACTEURS
Formation et sensibilisation des collaborateurs.
Gouvernance du dispositif : implication des dirigeants et comitologie.
Le pilotage des différents acteurs : DPO/CIL, contrôles permanents/périodiques, Direction de la conformité, déontologues.
Formation et sensibilisation des collaborateurs.
Gouvernance du dispositif : implication des dirigeants et comitologie.
Le pilotage des différents acteurs : DPO/CIL, contrôles permanents/périodiques, Direction de la conformité, déontologues.
4LA MISE EN ŒUVRE D’UN DISPOSITIF DE CONTRÔLE
Anticiper et prévenir les contrôles des Autorités de protection.
Les éléments de réponse en cas de contrôles sur pièces.
Comment prouver sa conformité ?
Publicité du rapport, sanctions pénales, jurisprudence.
Anticiper et prévenir les contrôles des Autorités de protection.
Les éléments de réponse en cas de contrôles sur pièces.
Comment prouver sa conformité ?
Publicité du rapport, sanctions pénales, jurisprudence.
5SYNTHÈSE ET CONCLUSION
Synthèse de la journée.
Évaluation de la formation.
Synthèse de la journée.
Évaluation de la formation.
Public visé
- Délégués à la Protection des Données / Data Protection Officer (DPO) et Correspondants Données Personnelles.
- Collaborateurs des filières Conformité/Risques Opérationnels.
- RCSI/RCCI.
- RSSI et équipes des Systèmes d’Information.
- Auditeurs internes, contrôleurs permanents.
- Juristes.
- Auditeurs externes, consultants.
Prérequis
- Connaissance de l’environnement bancaire et financier.
Méthodes pédagogiques
- Documentation en PowerPoint :
Elle a été adaptée pour être utilisée en distanciel :- Plus d’exemples.
- Plus d’illustrations.
- Alternance d’illustrations et d’exercices pratiques, d’exercices sous Excel.
- QCU, Vrai/Faux, questions/réponses pour vérifier, réviser et confirmer les acquis.
Choisissez une date pour pouvoir réserver !
Autres formation Protection des données personnelles : quelles exigences pour les établissements bancaires et financiers pour se conformer au RGPD ?
Autres formations disponibles :