Cours d'introduction à la protection des données

Leçon 1 • Concepts clés et terminologie

Définit les termes essentiels utilisés dans l'ensemble du domaine. Fournit un langage commun pour analyser tout scénario de protection des données.

Leçon 2 • Le cycle de vie des données

Montre comment les données passent de la collecte à la suppression. Ancre les obligations de protection à chaque étape du cycle de vie.

Leçon 3 • Acteurs clés et leurs rôles

Identifie toutes les parties impliquées dans le traitement des données et leurs responsabilités. Clarifie les chaînes de responsabilité au sein des organisations.

Leçon 1 • Droits individuels en vertu de la loi

Détaille les droits des personnes concernées et les délais pour les satisfaire. Prépare les équipes à gérer les demandes de droits de manière opérationnelle.

Leçon 2 • Bases légales du traitement

Identifie les fondements juridiques qui justifient le traitement des données personnelles. Guide les praticiens dans la sélection et la documentation de la base correcte.

Leçon 3 • Principes juridiques fondamentaux

Examine les principes fondateurs communs aux principaux cadres. Traduit le texte juridique en exigences opérationnelles.

Leçon 4 • Paysage réglementaire mondial

Compare les approches régionales en matière de réglementation de la protection des données. Révèle les principes communs qui sous-tendent les divers systèmes juridiques.

Leçon 1 • Conception des mécanismes de consentement

Aborde les méthodes pratiques de collecte et d'enregistrement du consentement. Relie la conception du mécanisme à l'expérience utilisateur et à la défendabilité juridique.

Leçon 2 • Éléments d'un consentement valide

Définit ce qui rend un consentement libre, spécifique, éclairé et univoque. Distingue le consentement valide des pratiques coercitives ou liées.

Leçon 3 • Retrait et renouvellement du consentement

Aborde le droit de retrait et la nécessité de renouveler le consentement au fil du temps. Garantit une conformité continue à mesure que les finalités ou les contextes changent.

Leçon 1 • Calendriers de conservation et suppression

Guide la création de politiques de conservation alignées sur les besoins juridiques et commerciaux. Garantit que les données sont supprimées de manière sécurisée lorsqu'elles ne sont plus nécessaires.

Leçon 2 • Réalisation d'audits de données

Fournit une méthode structurée pour inventorier toutes les données détenues par une organisation. Identifie les données redondantes, obsolètes et insignifiantes à traiter.

Leçon 3 • Spécification des finalités et compatibilité

Explique comment définir clairement les finalités et évaluer la compatibilité des utilisations secondaires. Empêche l'extension du champ d'application dans les activités de traitement des données.

Leçon 1 • Techniques de pseudonymisation et d'anonymisation

Explique comment la désidentification réduit le risque pour la vie privée tout en préservant l'utilité des données. Évalue quand chaque technique est appropriée.

Leçon 2 • Approche de sécurité fondée sur les risques

Introduit le principe selon lequel les mesures de sécurité doivent correspondre au risque pour les personnes concernées. Cadre toutes les décisions de sauvegarde ultérieures dans un contexte de risque.

Leçon 3 • Tests et assurance de sécurité

Aborde les méthodes de vérification du bon fonctionnement des mesures de protection. Favorise une culture d'amélioration continue de la sécurité.

Leçon 4 • Mesures techniques

Aborde le chiffrement, les contrôles d'accès et autres contrôles techniques pour les données personnelles. Relie chaque contrôle à des scénarios de menace spécifiques.

Leçon 1 • Notification des personnes concernées

Guide la communication avec les personnes concernées lorsqu'une violation présente un risque élevé pour elles. Concilie l'obligation légale avec la sensibilité réputationnelle.

Leçon 2 • Examen post-violation et amélioration

Structure un processus de retour d'expérience pour prévenir la récurrence. Intègre les enseignements des violations dans les programmes de sécurité et de conformité en cours.

Leçon 3 • Endiguement et investigation

Fournit des mesures pour arrêter les dommages en cours et recueillir des preuves concernant la violation. Concilie la rapidité de l'endiguement avec la préservation des preuves numériques.

Leçon 4 • Identification et classification des violations

Définit ce qui constitue une violation de données personnelles et comment évaluer sa gravité. Permet un triage rapide pour prioriser les ressources d'intervention.

Leçon 1 • Protection de la vie privée dans les achats et la gestion des fournisseurs

Étend la réflexion sur la protection des données dès la conception aux relations avec les tiers et aux achats. Garantit que les fournisseurs respectent les mêmes normes de confidentialité que les équipes internes.

Leçon 2 • Analyses d'impact sur la vie privée

Enseigne comment mener une évaluation structurée des risques pour la vie privée dans les nouveaux projets. Relie les résultats de l'évaluation aux décisions de conception et à l'atténuation des risques.

Leçon 3 • Paramètres de confidentialité par défaut dans les produits

Explique comment configurer les produits de sorte que l'option la plus protectrice de la vie privée soit celle par défaut. Réduit la dépendance à l'action de l'utilisateur pour atteindre la confidentialité.

Leçon 4 • Intégration de la protection de la vie privée dans le développement

Applique les exigences de confidentialité au développement logiciel et aux flux de travail agiles. Garantit que les développeurs traitent la vie privée comme une exigence fonctionnelle.

Leçon 1 • Politiques, normes et procédures

Guide la création d'une hiérarchie de politiques cohérente pour la protection des données. Garantit que les politiques sont actionnables, à jour et appliquées de manière cohérente.

Leçon 2 • Registres des activités de traitement

Explique l'obligation légale de tenir des registres de traitement et comment les constituer. Transforme les registres en un actif de conformité vivant.

Leçon 3 • Gouvernance et structure du programme

Définit les rôles, les comités et les lignes hiérarchiques nécessaires à la gouvernance d'un programme de confidentialité. Établit la responsabilité à tous les niveaux de l'organisation.

Leçon 4 • Surveillance de la conformité et indicateurs

Établit des indicateurs clés de performance et des processus d'audit pour mesurer la santé du programme. Permet des décisions fondées sur les données concernant les investissements dans la vie privée.