Atelier pratique de mise en conformité au RGPD - classe technicien informatique - Aumoniers du TRAVAIL #technocité

1. LES BASES
DU RGPD

2. • Modifie et unifie les lois
en matière de
protection des données
personnelles
• Apporte un caractère
obligatoire à leur respect
• En dates: adopté le 14
avril 2016, en vigueur
depuis 2018

3. https://www.youtube.com/watch?
v=RDqi3u4A1lg&ab_channel=Safeon
web.be

4. Quizz:
1. Enfants protégés?
2. ADO suis concerné?
Punissable?
3. Insta société US, est-elle
concernée?
4. La caméra de sécurité de
mes parents?
5. Les cookies en dehors
du système?

11. Synthèse

12. Qui est concerné?
Critère d’établissement : tout
établissement effectuant des
traitements de données personnelles et
situé sur le territoire de l’UE.
Critère du ciblage : tout établissement
traitant des données personnelles
concernant des résidents de l’UE afin de
leur faire une offre de services ou de
biens.

13. Attention aux PME
et indépendants

14. Personne physique
Identifiée
Identifiable
Éléments spécifiques
propres à son
identité physique,
son activité
économique ou
culturelle
Identifiant (nom, n°
identification,,
données de
localisation,
identifiant en
ligne…°

15. Violation des données à
caractère personnel
Nature Description
Perte de confidentialité Les DCP ont été compromises
Perte d’intégrité
Les DCP ont été modifiées de manière
non désirée
Perte de disponibilité Les DCP ont disparu
RGPD Janvier 2018

16. Principe général et obligations
Registre des
traitements
• Liste les traitements
de données
personnelles mis en
œuvre par la
collectivité
• Document
obligatoire et central
pour la conformité
Mise à jour des
procédures
• Révision des
contrats de sous-
traitance
• Procédure en cas de
violation de données
• Règles de bonnes
pratiques, charte
informatique

17. Principe général et obligations
Analyses d’impacts et
analyses des risques
• Principe de privacy by design
(protection de la vie privée dès
la conception du traitement)
• Les traitements à risques
doivent faire l’objet d’une étude
d’impact
• Obligation d’analyser les
risques et de déterminer des
mesures correctives AVANTla
mise en œuvre du traitement
Conformité permanente
et dynamique
• Principe d’accountability
(nécessité de rendre compte)
• Nécessité de pouvoir prouver
à tout moment son implication
dans la protection de données
personnelles
• Documentation systématique
des actions et décisions au
regard du RGPD

18. https://www.youtube.com/
watch?
v=ymePTcFh0T4&ab_channel=Saf
eonweb.be

19. Quizz:
1. Vaccin, l’état ou le docteur
concernés?
2. MP, Insta direct, concerné?
3. Le responsable IT est-il responsable
des erreurs ou infractions?
4. Puis-je conserver des données sur
une clef USB?
5. Pour consulter mes données, un
recommandé ?

20. Désignation d’un délégué à la
protection des données / DPO
dans les entreprises où le
traitement des données est
régulier
et /ou à grande échelle

21. Mise en pratique
Licéité
• Le traitement est-il licite ?
• Recueil de consentement, contrat, intérêt public, obligations légales…
Finalité
• Dans quel(s) but(s) les données sont-elles collectées/utilisées ?
Minimisation
• Pertinence et proportionnalité des données
• Sont-elles toutes indispensables ?
Durée de
conservation
• Les durées sont-elles optimales et en adéquation avec les préconisations
légales ?
Intégrité et
confidentialité
• Obligation de sécurité, les mesures de sécurité sont-elles suffisantes ?
Droits des
personnes
• Les procédures sont-elles conformes aux nouvelles normes pour faciliter et
répondre aux demandes d’exercice des droits (modification, suppression,
portabilité…)

22. À vos claviers…
REALIZ,
Conseil & Stratégie WEB
frmeuleman@skynet.be