Formation protection des données US et Canada

Leçon 1 • Définitions clés et concepts fondamentaux

Définit les données personnelles, les données sensibles, le traitement, les responsables du traitement et les sous-traitants. Des définitions précises évitent une mauvaise application des règles tout au long de la formation.

Leçon 2 • Principes régissant les données personnelles

Présente les principes fondamentaux tels que la limitation des finalités, la minimisation des données et l'exactitude. Ces principes reviennent dans chaque analyse de conformité abordée ultérieurement.

Leçon 3 • Organes de contrôle et mécanismes

Identifie les autorités de régulation, leurs pouvoirs et leurs outils de contrôle. La compréhension des structures de contrôle prépare les apprenants à évaluer correctement le risque de conformité.

Leçon 4 • Sources du droit de la protection des données

Cartographie la hiérarchie des sources juridiques : constitutions, lois, règlements et lignes directrices. Les apprenants comprennent comment chaque source interagit et laquelle prévaut.

Leçon 1 • Préemption et conflit de lois

Aborde la manière dont le droit fédéral préempte le droit étatique et la manière dont les conflits entre lois étatiques sont résolus. Les apprenants apprennent à identifier la loi applicable lorsque plusieurs lois s'appliquent.

Leçon 2 • Lois sur les données biométriques et émergentes

Couvre les lois des États ciblant les identifiants biométriques et d'autres catégories de données nouvelles. Les apprenants évaluent les obligations de conformité pour les organisations qui collectent des informations biométriques.

Leçon 3 • Le modèle de réglementation sectorielle

Explique pourquoi les États-Unis utilisent des lois sur la vie privée spécifiques à chaque secteur plutôt qu'une loi générale unique. Les apprenants apprennent à identifier quelle loi sectorielle régit un ensemble de données donné.

Leçon 4 • Autorité de la Federal Trade Commission

Examine les pouvoirs et l'historique des actions de la principale agence fédérale de contrôle de la confidentialité des consommateurs. Les apprenants comprennent comment la doctrine des pratiques déloyales ou trompeuses comble les lacunes législatives.

Leçon 1 • Accès et transparence du secteur public

Couvre les obligations d'accès à l'information parallèlement aux protections de la vie privée dans le secteur public. Les apprenants concilient les obligations de divulgation et les droits à la vie privée dans les contextes gouvernementaux.

Leçon 2 • Lois provinciales sur la vie privée

Examine les lois provinciales substantiellement similaires et les lois provinciales spécifiques à la santé. Les apprenants déterminent quand la loi provinciale s'applique à la place de la loi fédérale.

Leçon 3 • Modernisation du droit fédéral de la vie privée

Examine les réformes proposées et adoptées renforçant les obligations de confidentialité du secteur privé. Les apprenants anticipent les changements de conformité induits par la modernisation législative.

Leçon 4 • Règles fédérales de confidentialité du secteur privé

Analyse la loi canadienne sur la confidentialité du secteur privé et ses dix principes d'équité en matière d'information. Les apprenants appliquent ces principes à des scénarios de traitement commercial de données.

Leçon 1 • Considérations sur les flux de données entre les États-Unis et le Canada

Aborde les considérations juridiques spécifiques lors du transfert de données entre les États-Unis et le Canada. Les apprenants mettent en place des accords bilatéraux de partage de données conformes.

Leçon 2 • Décisions d'adéquation

Couvre la manière dont les autorités de régulation évaluent si un pays étranger offre une protection équivalente. Les apprenants évaluent si une juridiction cible bénéficie d'une décision d'adéquation.

Leçon 3 • Pourquoi les transferts transfrontaliers sont-ils réglementés ?

Explique la justification politique des restrictions aux flux internationaux de données et les risques qu'elles créent. Les apprenants relient les restrictions de transfert aux principes fondamentaux établis précédemment.

Leçon 4 • Dérogations et exceptions

Identifie les exceptions étroites permettant les transferts en l'absence d'adéquation ou de contrats. Les apprenants appliquent correctement les dérogations et évitent une dépendance excessive à leur égard.

Leçon 1 • Droits individuels dans le contexte américain

Cartographie les droits des consommateurs accordés par les lois des États américains sur la vie privée, y compris l'accès, la suppression et la portabilité. Les apprenants construisent des workflows de réponse pour chaque droit.

Leçon 2 • Bases légales du traitement

Énumère les motifs juridiques reconnus pour le traitement des données personnelles au-delà du consentement. Les apprenants font correspondre les activités de traitement à la base légale la plus défendable.

Leçon 3 • Obtention et gestion du consentement

Définit le consentement valide et les mécanismes pour l'obtenir, l'enregistrer et le retirer. Les apprenants conçoivent des flux de consentement qui satisfont aux normes américaines et canadiennes.

Leçon 4 • Droits individuels dans le contexte canadien

Couvre les droits d'accès, de rectification et de plainte en vertu des lois fédérales et provinciales canadiennes. Les apprenants comparent les droits canadiens aux équivalents américains et identifient les lacunes.

Leçon 1 • Formation et sensibilisation à la vie privée

Conçoit des programmes de formation basés sur les rôles qui intègrent la sensibilisation à la vie privée dans toute l'organisation. Les apprenants élaborent des programmes de formation alignés sur les attentes réglementaires.

Leçon 2 • Gestion des fournisseurs et des tiers

Couvre la diligence raisonnable, les exigences contractuelles et la surveillance continue des sous-traitants et des fournisseurs. Les apprenants rédigent des accords de traitement des données et évaluent les risques fournisseurs.

Leçon 3 • Gouvernance du programme de confidentialité

Établit des structures de responsabilité, y compris les responsables de la protection des données, les comités de pilotage et la surveillance du conseil d'administration. Les apprenants attribuent les rôles et responsabilités au sein d'un modèle de gouvernance.

Leçon 4 • Inventaire et cartographie des données

Couvre les techniques de catalogage des actifs de données personnelles et de documentation des activités de traitement. Une cartographie complète des données est le fondement de tout travail de conformité ultérieur.

Leçon 1 • Définition d'une violation signalable

Distingue les incidents de sécurité des violations signalables en vertu de la loi applicable. Les apprenants appliquent des tests de seuil de préjudice et de risque de préjudice pour déterminer les obligations de notification.

Leçon 2 • Exigences de notification de violation aux États-Unis

Cartographie les lois fédérales sectorielles et des États sur la notification des violations, les délais et le contenu requis. Les apprenants identifient la loi de notification applicable pour un scénario de violation donné.

Leçon 3 • Planification de la réponse aux incidents

Fournit un cadre structuré pour détecter, contenir et enquêter sur les violations de données. Les apprenants élaborent un plan de réponse aux incidents avec des rôles définis et des voies d'escalade.

Leçon 4 • Exigences de notification de violation au Canada

Couvre les obligations fédérales et provinciales de signalement des violations, y compris la notification aux autorités de régulation et aux individus. Les apprenants rédigent des rapports de violation conformes en vertu de la loi canadienne.

Leçon 1 • Méthodologies d'évaluation des risques liés à la vie privée

Présente des approches structurées pour identifier, noter et hiérarchiser les risques liés à la vie privée. Les apprenants appliquent des matrices de risque à des scénarios organisationnels réels.

Leçon 2 • Protection de la vie privée dès la conception et par défaut

Intègre les protections de la vie privée dans la conception des produits et des systèmes dès le départ. Les apprenants appliquent les principes de protection de la vie privée dès la conception au développement technologique et de processus métier.

Leçon 3 • Élaboration d'une feuille de route de conformité en matière de vie privée

Synthétise tous les apprentissages antérieurs en un plan d'amélioration de la conformité hiérarchisé et aligné sur les ressources. Les apprenants présentent une feuille de route comblant les lacunes entre les exigences américaines et canadiennes.

Leçon 4 • Enquêtes réglementaires et défense des mesures de contrôle

Prépare les organisations à répondre aux demandes de renseignements, aux audits et aux actions de contrôle des autorités de régulation. Les apprenants élaborent des stratégies de réponse qui démontrent une conformité de bonne foi.