Transformation numérique & SI - Protection des données personnelles du secteur social et médico-social

Collecte, conservation, archivage, destruction : maîtriser le cycle de vie des données personnelles

Modalités

Référence de la formation : DP03D
Durée : 1 journée (7 heures) en présentiel ; 3 sessions de 2h30 en distanciel
Dates : Sur demande
Pré-requis : Être en poste dans une organisation du secteur social ou médico-social.
Public cible : Directeurs(rices) généraux, Délégués à la protection des données (DPD) ou futurs DPD, responsables qualité, chargés de mission RGPD, juristes, DSI, RSI, chefs de projets, etc.
Accessibilité : Cette formation est potentiellement accessible aux personnes en situation de handicap. Nous vous invitons à nous contacter afin que notre référent handicap étudie avec vous des modalités d’aménagement de votre parcours de formation.

En pratique

Nombre de places : maximum 12 ; minimum 3.
Modalités de mise en œuvre : distanciel (par visioconférence).
Tarifs : 950 € nets de taxe.
Délai d’accès : 4 semaines.

Résumé

Le Règlement général sur la protection des données (dit RGPD) est entré en vigueur le 25 mai 2018. Couplé avec la Loi informatique et liberté (dite LIL 4), il renforce la responsabilité des organismes qui traitent des données à caractère personnel, qui doivent notamment définir la manière dont ils recueillent les informations et la durée de leur conservation.

L’enjeu, pour les organisations du secteur social et médico-social, est de pouvoir maîtriser le cycle de vie des traitements, de la collecte des données à leur archivage définitif et/ou leur destruction. Cette formation propose des points de repères et des outils en la matière.

Objectifs pédagogiques

  • Maîtriser les conditions de licéité des traitements de données à caractère personnel.
  • Pouvoir gérer une collecte contrôlée des données à caractère personnel.
  • Identifier les principes qui gouvernent aux durées de conservation des données en base active.
  • Comprendre la notion d’archive.
  • Repérer les points clés d’une organisation interne en matière de conservation et archivage.

Objectifs opérationnels

  • Être en mesure d’appliquer des règles de minimisation et de proportionnalité aux pratiques de collecte de données à caractère personnel.
  • Être en mesure de définir des règles en matière de conservation des données et documents.

Programme

Trois sessions en visioconférence de 2h30 chacune espacées de quelques jours, avec des exercices pratiques à réaliser par les stagiaires entre chaque session, ou une session de 7h en présentiel.

  • Conformité RGPD : rappel succinct des principes et obligations.
  • Traitements de données à caractère personnel : cycle de licéité.
  • Collecte des données personnelles : comprendre les besoins, encadrer les pratiques.
  • Revue des notions :
    • De base active.
    • De durée de conservation.
    • D’archive intermédiaire.
    • D’archive définitive.
  • Rôle des Archives Départementales.
  • Destruction des données : conditions et possibilités.
  • Points clés pour élaborer des règles internes, procédures, dispositifs de gestion du cycle de la donnée personnelle dans les organisations sociales et médico-sociales.
  • Revue des sources permettant de définir des durées de conservation.

Méthodes pédagogiques

  • Formation en présentiel (une session de 7h) ou à distance (trois sessions en visioconférence de 2h30 chacune espacées de quelques jours, avec des exercices pratiques à réaliser par les stagiaires entre chaque session).
  • Apport de contenus par le formateur.
  • Exemples de terrain et cas pratiques.
  • Exercices pratiques autour à partir d’une série de documents.
  • Fourniture de documents repères quant aux durées de conservation de certains documents.

Remis aux stagiaires

  • Les supports et les outils utilisés sont transmis aux stagiaires à l’issue de chaque session de visioconférence et/ou de la formation en présentiel.

Évaluation de la formation

La validation des acquis se fait tout au long de la formation à travers des exercices d’application et des études de cas. L’évaluation des connaissances acquises se fait également par un quizz à l’issue des deux premières sessions (si formation en distanciel), et par un questionnaire terminal portant sur l’ensemble des sessions.

Indicateurs de résultats

Cette formation est nouvelle, nous nous engageons donc à vous présenter des résultats ultérieurement.

Dernière mise à jour : 8 novembre 2022

Aller au contenu principal