Gestion/actualisation du registre des traitements

• 1 session • 3 h

  Classe virtuelle : audit et orientation du registre

  • 3 h

     Séances en classe virtuelle

    Durant la classe virtuelle, en groupe, nous nous efforcerons de répondre à un questionnaire afin d'identifier les éléments à améliorer, à corriger, à documenter, ainsi que les sous-traitants à contacter...

• 3 sessions • 20 min

  Préambule de la formation

  • 10 min

     Bienvenue

    Comme dans toute formation, il faut s’investir pour réussir. Les conseils pour tirer le maximum de toutes les formations - s’installer dans un endroit calme, un espace de travail confortable - garder toujours de quoi noter près de soi - imprimer les documents proposés si besoin - garder près de soi les cahiers pédagogiques - préparer la capsule vidéo à l’avance - Relire ses notes et ses idées avant de commencer la capsule suivante - poser des questions si besoin en ligne - ne pas faire l’impasse sur les exercices demandés - les quiz et évaluations à faire sérieusement

  • 10 min

     Introduction

    Etudions ensemble les pré-requis et les éléments d'apprentissage de cette formation.
  •  Programme détaillé de la formation

    Voici le programme détaillé afin que vous puissiez suivre les capsules depuis un support détaillé

• 10 sessions • 1 h 15 min

  Section 1 : Identifier les acteurs liés aux CDP pour les former et les sensibiliser

  •  Carnet pédagogique

    Téléchargez le carnet pédagogique de la section 1

  • 20 min

     Le DPO : rôle, fonctions, responsabilités et implication dans le projet de mise en conformité

    Le DPO est une personne pivot dans l'entreprise lorsqu'on traite les données personnelles. Il veille au respect des règles imposées par la directive européenne du RGPD. Son rôle et ses fonctions sont clairement définies afin qu’il puisse pleinement protéger les données. Ses responsabilités sont multiples et il travaille en collaboration avec tous les acteurs de l’entreprise, aussi en interne qu’en externe.

  • 10 min

     Le responsable de traitement : Qui ? Responsabilités, enjeux

    Le responsable de traitement est une personne qui doit vérifier les procédures proposées par le DPO. Il veille à prendre ses responsabilités lorsque les registres de traitements doivent être mis à jour, créés, réformés ou détruits.

  • 30 min

     Les sous-traitants : définition des sous-traitants au sens du RGPD, rôle, vérifications, contrats, responsabilité propre ou responsabilité conjointe ?

    Les sous-traitants ont un sens différent lorsqu’on parle du RGPD. Ils sont des partenaires avec lesquels il faut partager (ou pas) les responsabilités du traitements des données personnelles. Leur rôle et leurs responsabilités sont définis par contrats.

  • 15 min

     La CNIL et ses missions : informer, accompagner, contrôler, sanctionner

    Dans cette capsule, nous verrons ensemble quel est le rôle de la CNIL et ses missions. La CNIL est un organisme indépendant qui a plusieurs missions dont transmettre l’information sur les protections des données, accompagner les entreprises qui en ont besoin pour la mise en place de procédures, contrôler les procédures au sein de l’entreprise et enfin sanctionner les entreprises qui ne respectent pas les règles du RGPD.
  •  Guide pratique du RGPD pour le DPO

  •  Guide pratique du RGPD pour les sous-traitants

  •  Référentiel des officines

  •  Rapport chiffré de la CNIL

  •  Quiz

    Quiz : évaluation des connaissances sur le thème de la lecture sur écran.

• 8 sessions • 51 min

  Section 2 : Répertorier et documenter les traitements impliquant des DCP

  •  Carnet pédagogique

    Téléchargez le carnet pédagogique de la section 2

  • 10 min

     Que contient le registre des traitements ?

    Le registre des traitements des données est un document indispensable. C’est le résultat d’un questionnement et d’outils mis en place pour vous aider à récolter, utiliser et sécuriser les données de vos clients et patients. Il faut donc commencer par identifier les traitements, définir leur finalité, leur base légale mais également les parties prenantes…

  • 13 min

     Comment construire le registre ?

    Pour construire le document de registre des traitements des données, il faut plusieurs documents ainsi qu’une évaluation du risque. Les documents à présenter lors d’un contrôle de la CNIL sont nombreux et doivent être réalisés régulièrement. Nous verrons ensemble comment construire ces documents et constituer les pages du registre de traitement des données.

  • 10 min

     Le dispensables mises à jour du registre de traitement

    Les mises à jour du RPGD sont indispensables voire obligatoires. Toutefois, d’autres mises à jour sont à faire car elles peuvent potentiellement représenter une porte d’entrée pour les hackeurs. Ils peuvent entrer et voler les données personnelles que vous stockez. Il est donc très important de réaliser les mises à jour.

  • 10 min

     Distinguer le Accountly by design et by default

    La responsabilisation des acteurs sur la récolte des données personnelles dès la conception et par défaut est indispensable pour respecter les obligations imposées par le RGPD. Nous verrons ce qu'est la notion de conception par défaut et surtout comment protéger les personnes qui vous confient ces données.

  • 8 min

     Documenter l’ensemble des démarches relevant de la protection des données

    La documentation des registres de traitements de données est un passage obligatoire. Il faut justifier la raison pour laquelle le DPO ou le responsable des traitements souhaite rassembler des données. Ces justificatifs sont obligatoires et doivent être alimentés régulièrement.
  •  Modele de registre

    Document à télécharger
  •  Quiz

    Quiz sur l'histoire de la rédaction web et des outils indispensables au rédacteur.

• 7 sessions • 1 h 20 min

  Section 3 : Organiser les processus internes afin de se mettre en conformité

  •  Carnet pédagogique

    Téléchargez le carnet pédagogique de la section 3

  • 7 min

     Identifier les procédures liées à la conformité RGPD à mettre en place

    Les procédures sont le nerf de tous les processus d’amélioration du fonctionnement de l’officine. Le RGPD ne fait pas exception. L’objectif de cette capsule vidéo est de vous guider dans la mise en place des procédures qui correspondent à votre fonctionnement. Quelques exemples vous aideront à bien vous situer et améliorer vos processus. Grâce à la technique des étapes, il sera plus facile de les mettre en place dans votre officine.

  • 13 min

     Respecter les droits des personnes, signification

    Le droit des personnes est une notion inscrite au RGPD dans les articles 15 à 21. On parle aujourd’hui des droits renforcés car le RGDP a subit des évolutions, prenant en compte les nouvelles technologies. Nous verrons ensemble chacun de ces droits pour que vous en compreniez la portée de chacun d’eux et leur rôle dans l’officine. Cette capsule est directement liée à celle qui vous indique comment répondre à une demande d’exercice des droits par une personne.

  • 10 min

     Comment répondre aux demandes d’exercices des droits des personnes ?

    Il peut arriver que les personnes vous demandent de pouvoir accéder à leurs données personnelles ou alors que vous procédiez à des modifications voire une suppression. Toutes ces demandes doivent pouvoir être traitées au sein de l’officine. C’est pourquoi une procédure de réponse aux demandes est une bonne orientation. Voyons ensemble comment la construire et la mettre en place dans votre pharmacie.

  • 40 min

     Les mesures concrètes de protection des données

    Lors de l’étude des protections par défaut et à la conception, nous avons évoqué les mesures techniques et organisationnelles à mettre en place au sein de l’entreprise pour le RGPD. Nos allons voir ensemble ce que sont les mesures techniques et organisationnelles afin que vous puissiez les appliquer directement dans votre entreprise, les mettre en place et surtout les faire évoluer pour qu’elles correspondent toujours plus à votre fonctionnement.

  • 10 min

     Que faire en cas de violation des données ?

    La violation des données personnelles complique le travail du responsable des traitements des données. Il faut donc veiller à disposer de procédures efficaces pour réagir vite et bien. La procédure et son contenu vont dépendre du fonctionnement de chaque officine. Mais globalement la procédure est souvent la même : lors de la détection, il faut estimer le risque encouru par la perte des données et ensuite, faire une déclaration auprès de la CNIL.
  •  Quiz

    Quiz de contrôle des connaissances

• 9 sessions • 44 min

  Section 4 : le chemin de la création

  •  Carnet pédagogique

    Téléchargez le carnet pédagogique de la section n°4

  • 10 min

     Forger sa capacité à prouver la conformité

    Forger sa capacité à prouver la conformité signifie que vous devez tout mettre en oeuvre pour montrer que votre collecte est justifiée. Notre conseil est de construire un parcours interne à respecter afin de suivre toujours les mêmes étapes préliminaires. Cela vous permet d'uniformiser vos procédures et vos processus de collectes.

  • 7 min

     Qu’est-ce qu’une preuve ?

    La preuve est le pivot du RGPD. C’est le document qui permet d’appuyer une démarche - qu’elle soit faite de la part de l’officine ou du sous-traitant. Nous verrons le rôle que tient la documentation dans le registre des traitements, mais également les outils de conformité ainsi que les preuves possibles dans quelques situations réelles.

  • 3 min

     Comment recueillir une preuve ?

    Recueillir une preuve est une action obligatoire dans le cadre du RGPD. Il faut donc veiller à bien documenter les traitements avec plusieurs preuves. Les documents de preuve peuvent être de plusieurs natures selon les traitements mais tous les cas, elles doivent exister.

  • 6 min

     Comment les classer ?

    Classer les preuves permet de les présenter de manière efficace lors d’un contrôle de la CNIL. Pour cela, il est intéressant de trouver la façon de les ranger qui vous correspond. Aucun classement n’est imposé par la CNIL, c’est à jour de le faire.

  • 18 min

     Que faire en cas de contrôle de la CNIL ?

    Faire face à un contrôle peut être source d’angoisse pour le responsable des traitements ou le DPO. Toutefois, il est possible de se préparer, de faire le nécessaire pour les dossiers respectent les règles du RGPD. Nous verrons ensemble comment s’y préparer et surtout réussir le contrôle, puis corriger les anomalies si elles existent pour rester conforme aux lois et règlements.
  •  Schema parcours de mise en place de collecte

    Schema parcours de mise en place de collecte
  •  Charte des contrôles

    Charte des contrôles
  •  Quiz

    5 questions sur le chemin de la création

Qui peut suivre une formation e-learning ?

La formule e-learning est une manière de se former en totale autonomie. Elles sont donc naturellement destinées aux personnes qui savent s’organiser seules, travailler et se discipliner pour atteindre l’objectif. Celui-ci est simplement d’apprendre un maximum de notions, de les mettre en pratique et d’aller au bout de la formation pour obtenir l’attestation.

De quoi sont composées les formations en e-learning ?

Dans la vidéo d’introduction, de nombreux conseils vous sont donnés pour mener à terme votre formation, dans les meilleures conditions. Cela peut être tentant de travailler quand vous avez le temps mais ce n’est pas la manière la plus efficace de le faire. En vous disciplinant et en vous imposant un planning régulier, vous parviendrez à rythmer votre apprentissage. Chaque élément appris peut être mis en pratique rapidement, que ce soit dans un simple blog, un site internet, une stratégie de contenu ou même sur les réseaux sociaux.

Les formations sont donc composées de :

• capsules vidéo contenant des explications et un ou plusieurs exercices à réaliser en autonomie - certains sont corrigés en vidéo mais d’autres non.
• d’une communauté en ligne qui vous aide en cas de difficultés sur une notion particulière.
• un blog professionnel traitant de nombreux sujets et pouvant répondre à certaines de vos questions.
• des conseils d’organisation, de travail, d’apprentissage, et autres tout au long des capsules.

Les capsules vidéo sont construites avec des données réelles et provenant du monde du travail actuel. En effet, les informations sont mises à jour depuis les dossiers clients de notre agence de communication. L’objectif de nos formations est de rester au plus proche du monde du web afin de vous fournir des éléments utilisables immédiatement.

Comment réussir à atteindre les objectifs d’une formation en e-learning ?

Pour tirer le meilleur profit d’une formation exclusivement en e-learning, il faut se construire un planning réaliste, se fixer des objectifs à atteindre et garder son niveau de curiosité au maximum.

Vous avez accès aux capsules vidéo proposées dans le cadre de la formation. La plupart des vidéo proposent des exercices que vous êtes invités à réaliser le plus souvent possible. En effet, même s’ils ne sont pas corrigés par une formatrice puisque vous travaillez seul/e, cela ne vous dispense pas de les faire. Vous apprendrez toujours plus en pratiquant, et c’est le cas dans toutes nos formations.

Certains exercices à réaliser, notamment les exercices traitant de structures, sont corrigés en ligne dans la capsule suivante. Toutefois, ce n’est pas toujours le cas pour tous les types d’exercices. Ceux traitant de l’inspiration, de l’écriture ou de la créativité, sont simplement expliqués. N’ayez aucune crainte sur ce point, les informations sont claires et suffisantes pour traiter l’exercice en toute liberté.

Pourquoi opter pour cette formule ?

La formule e-learning convient parfaitement aux personnes qui ont l’habitude de travailler en autonomie, comme les Freelances, les chefs d’entreprise ou encore les managers.

Ce formule ne donne pas lieu à une certification mais à une attestation de fin de formation, qui s’active lorsque vous aurez visionné au moins une fois toutes les vidéos de la formation. Aucun exercice n’est à rendre à la formatrice ou au formateur. Ils vous appartiennent et peuvent être exploités de la manière qui vous convient.

Qui peut suivre une formation en accompagnement ?

La formule Accompagnement est une manière de se former en semi-autonomie, où vous avez accès aux capsules vidéo de la formation qui dispense la partie théorique (en visionnage illimité) ainsi qu’à un panel d’heures définies vous permettant de construire votre projet, de corriger des exercices en groupe ou avec votre formatrice/formateur, de partager des éléments spécifiques, d’assister à des conférences en ligne, etc.

Elles sont donc naturellement destinées aux personnes qui savent s’organiser pour travailler, mais qui ont tout de même besoin d’être guidées dans leurs apprentissages. Celui-ci est simplement d’apprendre un maximum de notion, de les mettre en pratique et d’aller au bout de la formation.

À noter que certaines formations sont finançables par les fonds publics (CPF, OPCO, etc.) et sanctionnées par une certification — on parle alors de formation certifiante. Celles-ci sont référencées au Registre spécifique (RS) et leur numéro est indiqué sur la fiche pédagogique.

De quoi sont composées les formations en accompagnement ?

Dans la vidéo d’introduction, de nombreux conseils vous sont donnés pour mener à terme votre formation, dans les meilleures conditions. Cela peut être tentant de travailler quand vous avez le temps, mais ce n’est pas la manière la plus efficace de le faire. En vous disciplinant et en vous imposant un planning régulier, vous parviendrez à rythmer votre apprentissage. Chaque élément appris peut être mis en pratique rapidement, que ce soit dans un simple blog, un site internet, une stratégie de contenu ou même sur les réseaux sociaux.

Les formations sont donc composées de :
— capsules vidéo contenant des explications et un ou plusieurs exercices à réaliser en autonomie - certains sont corrigés en vidéo, mais d’autres non.
— support individualisé pour échanger avec la formatrice ou le formateur, pour demander la correction d’exercice ou un entretien individuel pour des demandes spécifiques lors de la certification par exemple.
— d’une communauté en ligne qui vous aide en cas de difficultés sur une notion particulière.
— un blog professionnel traitant de nombreux sujets et pouvant répondre à certaines de vos questions.
— des conseils d’organisation, de travail, d’apprentissage, et autres tout au long des capsules.

Les capsules vidéo sont construites avec des données réelles et provenant du monde du travail actuel. En effet, les informations sont mises à jour depuis les dossiers clients de notre agence de communication. L’objectif de nos formations est de rester au plus proches du monde du web afin de vous fournir des éléments utilisables immédiatement.

Comment réussir à atteindre les objectifs d’une formation en accompagnement ?

Pour tirer le meilleur profit d’une formation en accompagnement (aussi appelée mixte), il est recommandé de suivre le planning proposé, se cocher ses objectifs à atteindre et de garder son niveau de curiosité au maximum.

Vous avez accès aux capsules vidéo proposées dans le cadre de la formation. La plupart des vidéos proposent des exercices que vous êtes invités à réaliser le plus souvent possible. En effet, même s’ils ne sont pas corrigés par une formatrice puisque vous travaillez seul/e, cela ne vous dispense pas de les faire. Vous apprendrez toujours plus en pratiquant, et c’est le cas dans toutes nos formations.

Certains exercices à réaliser, notamment les exercices traitant de structures, sont corrigés en ligne dans la capsule suivante. Toutefois, ce n’est pas toujours le cas pour tous les types d’exercices. Ceux traitant de l’inspiration, de l’écriture ou de la créativité, sont simplement expliqués. N’ayez aucune crainte sur ce point, les informations sont claires et suffisantes pour traiter l’exercice en toute liberté. Vous pouvez si vous le souhaitez, utiliser votre quota personnel pour demander la correction de vos exercices.

Pourquoi opter pour cette formule ?

La formule en accompagnement convient parfaitement aux personnes qui ont besoin de se préparer à passer la certification avec l’aide et les conseils d’un professionnel. Peuvent donc être concernés, les Freelances, les salariés, les entrepreneurs, ou toute personne qui souhaitent ajouter des compétences à son CV, son poste et son socle de connaissances personnel.

Cette formule peut donner lieu à une certification (l’information est clairement indiquée sur la fiche de la formation ainsi que sur la fiche pédagogique) ou à une attestation de fin de formation.

Dans le cas de la formation certifiante, il faut savoir que vous devez rendre un ou plusieurs « devoirs » qui seront examinés par un jury pour la certification, en plus d’un examen final en ligne et dans un temps donné. Les heures d’accompagnement servent à réaliser ces exercices obligatoires et à vous préparer au passage de cet examen.

L’attestation de fin de formation, quant à elle, s’active lorsque vous aurez visionné au moins une fois toutes les vidéos de la formation. Aucun exercice n’est à rendre à la formatrice ou au formateur. Ils vous appartiennent et peuvent être exploités de la manière qui vous convient.