formation donnée avec Zoom pour ichec formation continue

2. GRAPHICBULB
jacques.folon@ichec.belinkedin.com/in/folon
…
CEO
PROFESSEUR
DATA PRIVACY OFFICER
GDPR DIRECTOR
KEYNOTE SPEAKER
ESSAYISTE
Jacques Folon, Ph. D., DPO

3. GRAPHICBULB

4. • veiller en bon père de famille à ce que le travail s'accomplisse dans des conditions
convenables au point de vue de la sécurité et de la santé du travailleur
• LICÉITÉ DU TRAITEMENT:
• ATTENTION A L’USAGE EXCESSIF DES « INTÉRÊTS VITAUX »
• MINIMISATION DES DONNÉES COLLECTÉES
• TRANSPARENCE
• PRISE DE TEMPERATURE
• TELETRAVAIL
RAPPELS DE L’APD
4

5. GRAPHICBULB

6. Vous devez être capable de démontrer
que vous êtes en règle par rapport au RGPD !

7. GRAPHICBULB

8. GRAPHICBULB

9. GRAPHICBULB

10. GRAPHICBULB

11. Il n’existe pas de certification GDPR NI
DPO
C’est un projet global et très RH !

12. 1. Le but: le dossier GDPR
2. DPO or not DPO?
3. Les décisions de la direction
4. La partie visible d’abord
5. La partie risquée d’abord
6. Je ne veux pas être sous-traitant
7. Les DB existantes
8. Les droits des personnes
9. Les mesures techniques
10. Les mesures organisationnelles
11. Les RH
12. Les DPIA
13. Le registre
14. Le Dossier RGPD

13. LES BUREAUX SONT
VIDES
3 0 - 0 3 - 2 0

15. But à atteindre
• avoir un dossier complet
• Obligation de moyen
• La sécurité de
l’information en fait
partie
• Et les RH sont comprise
dans ISO27002

16. Principe de transparence !
Le dossier RGPD ne sera
jamais fini !

17. 1. Le but: le dossier GDPR
2. DPO or not DPO?
3. Les décisions de la direction
4. La partie visible d’abord
5. La partie risquée d’abord
6. Je ne veux pas être sous-traitant
7. Les DB existantes
8. Les droits des EMPLOYÉS
9. Les mesures techniques
10. Les mesures organisationnelles
11. Les RH
12. Les DPIA
13. Le registre
14. Le Dossier RGPD

18. GRAPHICBULB

19. Imaginez une demande
Que fait-on ?
Qui contacter?
Comment répondre?
Qui répond?
Est-on certain de répondre en
un mois?

20. PROTÉGEZ LES DONNÉES DE VOS CLIENTS
ET MONTREZ LEUR QUE VOUS LE FAITES
2
0
TRANSPARENCE
INFORMATIONS LORS DE LA COLLECTE
DROIT D'ACCES
DROIT DE RECTIFICATION
DROIT A L'EFFACEMENT
DROIT A LA LIMITATION DU TRAITEMENT
PORTABILITE
DROIT D'OPPOSITION AU PROFILAGE

21. 1. Le but: le dossier GDPR
2. DPO or not DPO?
3. Les décisions de la direction
4. La partie visible d’abord
5. La partie risquée d’abord
6. Je ne veux pas être sous-traitant
7. Les DB existantes
8. Les droits des personnes
9. Les mesures techniques
10. Les mesures organisationnelles
11. Les RH
12. Les DPIA
13. Le registre
14. Le Dossier RGPD

22. GRAPHICBULB

23. GRAPHICBULB

24. GRAPHICBULB
6.2 Appareils mobiles et télétravail
Objectif: Assurer la sécurité du télétravail et de l’utilisation d’appareils mobiles.
6.2.1 Politique en matière d’appareils mobiles
6.2.2 Télétravail
Il convient de mettre en œuvre une politique et des mesures de sécurité complémentaires pour protéger les informations consultées, traitées ou
stockées sur des sites de télétravail.
7 La sécurité des ressources humaines
7.1 Avant l’embauche
Objectif: S’assurer que les salariés et les contractants comprennent leurs responsabilités et qu’ils sont
compétents pour remplir les fonctions que l’organisation envisage de leur confier.
7.1.1 Sélection des candidats
7.1.2 Termes et conditions d’embauche
7.2 Pendant la durée du contrat
Objectif: S’assurer que les salariés et les contractants sont conscients de leurs responsabilités en
matière de sécurité de l’information et qu’ils assument ces responsabilités.
7.2.1 Responsabilités de la direction
7.2.2 Sensibilisation, apprentissage et formation à la sécurité
7.2.3 Processus disciplinaire
7.3 Rupture, terme ou modification du contrat de travail
Objectif: Protéger les intérêts de l’organisation dans le cadre du processus de modification, de rupture
ou de terme d’un contrat de travail.
7.3.1 Achèvement ou modification des responsabilités associées au contrat de travail

25. Identity Access Management (GESTION DES ACCÈS)
2
5

26. 2 6
Quelles sont les questions à se poser??
• Les personnes sont-elles ce
qu’elles disent être??
• Sont-elles des membres
réels de notre communauté
?
• Ont-elles reçu les
autorisations nécessaires ?
• Le respect de leurs données
personnelles est-il mis en
place?

27. 2 7
Exemples de questions
• Quel mot type de mot de passe
donner?
• Quelles sont les activités
autorisées?
• Quelles sont les activités
interdites?
• A quelle catégorie de personne
cette nouvelle identité doit-elle
être attachée?
• A quel moment du processus
d’entrée les autorisations doivent-
elles être données?
• Quelles modalités de contrôle sont
mises en place?

28. 1. Le but: le dossier GDPR
2. DPO or not DPO?
3. Les décisions de la direction
4. La partie visible d’abord
5. La partie risquée d’abord
6. Je ne veux pas être sous-traitant
7. Les DB existantes
8. Les droits des personnes
9. Les mesures techniques
10. Les mesures organisationnelles
11. Les RH
12. Les DPIA
13. Le registre
14. Le Dossier RGPD

29. LE MAILLON FAIBLE…

30. COMMUNICATION
DE CRISE
3
0

31. 1. Le but: le dossier GDPR
2. DPO or not DPO?
3. Les décisions de la direction
4. La partie visible d’abord
5. La partie risquée d’abord
6. Je ne veux pas être sous-traitant
7. Les DB existantes
8. Les droits des personnes
9. Les mesures techniques
10. Les mesures organisationnelles
11. Les RH
12. Les DPIA
13. Le registre
14. Le Dossier RGPD

32. 3 0 - 0 3 - 2 0

33. • Principe de transparence
• Information au personnel
• C.C. 81
• Clauses de confidentialité
• Charte informatique
• Quid des syndicats?
• Données sensibles
• Formation
• Sensibilisation

34. 1. Le but: le dossier GDPR
2. DPO or not DPO?
3. Les décisions de la direction
4. La partie visible d’abord
5. La partie risquée d’abord
6. Je ne veux pas être sous-traitant
7. Les DB existantes
8. Les droits des personnes
9. Les mesures techniques
10. Les mesures organisationnelles
11. Les RH
12. Les DPIA
13. Le registre
14. Le Dossier RGPD

35. PRINCIPALE TÂCHE DO-CU-MEN-TA-TION

36. 36
COMMENT DÉMONTRER QU’ON EST EN
RÈGLE?
COMMENT RASSURER SES CLIENTS

37. Dossier
GDPR

38. https://gdprfolder.eu
© 2018 GDPRFOLDER.EU SPRL All Rights Reserved.
02
03
04
05
01
NOUVELLES LOIS NATIONALES
JURISPRUDENCE NATIONALE ET
EUROPÉENNE
NOUVELLES PROCÉDURES
ADLINISTRATIVES
RECOMMANDATIONS DES AUTORITÉS DE
PROTECTION DES DONNÉES
NOUVELLES DIRECTIVES EUROPÉENNES
Mises à jour permanentes
Le GDPR n’en finit pas d’évoluer !

39. JUST DO IT