Responsable de la Protection des Données des Organisations

RNCP35680BC02Pilotage de la mise en conformité des traitements de données à caractère personnel

• 1. Veiller à la licéité et à la loyauté des traitements des données à caractère personnel 2. Mettre en œuvre le cadre légal des droits des personnes, tel que par exemple le droit d’accès, de rectification ou de refus de profilage 3. Appliquer le principe de minimisation et le principe d’intégrité des données. 4. Choisir pour chaque action, la durée de conservation strictement utile 5. Alerter le responsable du traitement sur son obligation de respecter le RGPD 6. Mettre en place des mesures techniques et organisationnelles appropriées pour que tout projet de l’organisation tienne compte en amont des principes du RGPD (dès la conception) 7. Garantir que seules les données à caractère personnel qui sont nécessaires au regard de chaque finalité spécifique du traitement soient effectivement traitées (par défaut) 8. Déterminer le fondement juridique du traitement 9. Décrire les traitements cartographiés en précisant la nature des données personnelles traitées, les finalités des traitements, les durées de conservation (légales ou librement fixées), les éventuels services ou personnes internes ou externes à qui sont transférées ces données et les mesures de sécurisation techniques et organisationnelles des données, y compris en cas de télétravail. 10. Documenter le registre pour les différentes données 11. Permettre la traçabilité par la réalisation de rapports d’audit des processus, de documents reprenant la formulation des recommandations de mise en conformité, destinées aux différentes directions de l’organisation (direction générale, direction de chaque département concerné…), de documents reprenant les actions correctives à réaliser en identifiant clairement les départements concernés, les acteurs intervenant dans la réalisation de ces mises en conformité… 12. Faciliter la mission des autorités de contrôle et répondre aux diverses demandes de consultations des pièces, documents, registres, justifiant la conformité des traitements des données au RGPD 13. Accompagner la

Évaluation : Question à Choix Multiples - Contrôle des connaissances juridiques sur la réglementation de la protection des données Mise en situation professionnelle - A partir d’une mise en situation professionnelle réelle ou fictive, réaliser le compte-rendu d’un contrôle de la CNIL portant sur la base d’une plainte individuelle de la violation d’un ou plusieurs droits d’une personne concernée. Soutenance orale à partir d’une présentation écrite, d’une situation professionnelle vécue au sein de l’organisation d’accueil en alternance ou en stage - Le candidat établit un bilan de la politique de protection des données de l'entreprise dans laquelle il évolue avec les actions de mise en conformité recommandées L’évaluation de la situation professionnelle est réalisée par un binôme de jurés professionnels dont un extérieur au centre.

RNCP35680BC03Conseil, veille et information du personnel et de la direction générale relatifs à la protection des données personnelles

• 1. Dispenser des conseils, sur la méthodologie générale d’application du RGPD au sein de l’organisation. 2. Dispenser des conseils sur les impacts de la protection des données et la détermination de la nécessité de mettre en œuvre des analyses d’impacts (AIPD) et d’en vérifier l’exécution, en cas de transferts de données hors Union Européenne, sur les instruments juridiques de transfert susceptibles d’être utilisés 3. Identifier les thématiques à surveiller et investiguer les informations disponibles pour repérer les évolutions légales et la jurisprudence et choisir un outil adapté pour créer une bibliothèque évolutive et accessible 4. Collecter, analyser et traiter l’information 5. Diffuser l’information en créant des documents adaptés et/ou en organisant des événements, en tenant compte dans la mesure du possible, des différentes situations de handicap du personnel utilisateur 6. Utiliser des plateformes collaboratives pour échanger avec les personnels qui travaillent à distance 7. A partir de la politique de communication de l’organisation, en collaboration avec le département communication, choisir les canaux d’information à destination des collaborateurs en tenant compte dans ces choix des différentes situations de handicap pour une accessibilité garantie pour tous 8. Segmenter les informations en fonction des personnels ciblés, en s’appuyant sur les « familles professionnelles » identifiées par le service communication 9. Concevoir des contenus simples, clairs et accessibles pour toutes les fonctions, quel que soit le niveau d’intervention dans l’organigramme et animer un forum interactif, en tenant compte des situations de handicap identifiées au sein de l’organisation.

Évaluation : Question à Choix Multiples - Contrôle des connaissances sur le processus de veille (10 questions) Mise en situation professionnelle - A partir d’un cas problème, le candidat devra conseiller le responsable du traitement pour résoudre une problématique liée à sa responsabilité. - A partir du contexte du même cas problème, le candidat devra réaliser une analyse d’impact du traitement des données à caractère personnel en amont d’un projet de profilage numérique au sein du département marketing - A partir des données de la politique de communication d’un Groupe fictif, le candidat devra rédiger un communiqué à destination des personnels d’accueil des différentes filiales du Groupe et déterminer les canaux d’information choisis en justifiant ses choix L’évaluation de la situation professionnelle est réalisée par un binôme de jurés professionnels dont un extérieur au centre.

RNCP35680BC04Sensibilisation et formation des directions métiers et supports et de la Direction Générale à la protection des données personnelles

• 1. Créer des modules de formation destinés à chaque cible : définir les objectifs et le fil rouge de la formation, définir les méthodes pédagogiques, les activités et les technologies à utiliser, planifier, documenter et faciliter les activités d’apprentissage pour l’apprenant, évaluer les acquis, utiliser les moyens collaboratif et la pédagogie adaptée à des formations à distance, en tenant compte des personnes en situation de handicap 2. Créer des tutoriels, avec l’appui du département communication, en incluant des outils audios ou des sous-titres pour les personnes mal voyantes ou mal entendantes, ou en veillant à utiliser des typographies lisibles 3. Segmenter des événements de sensibilisation au RGPD et à ses conséquences sur les pratiques quotidiennes du personnel et de la Direction Générale

Évaluation : Soutenance orale d’une situation professionnelle vécue au sein de l’organisation d’accueil en alternance ou en stage : - Le candidat relate l’amont et l’aval d’une session de formation sur le RGPD et sur une session de sensibilisation du personnel de son organisation d’accueil L’évaluation de la situation professionnelle est réalisée par un binôme de jurés professionnels dont un extérieur au centre