Formation & certification RGPD : formations DPO à la cybersécurité - RPGD Academy
(REF.: E-LABEL-ST)
14h
Confirmé
OBJECTIFS PÉDAGOGIQUES
PUBLIC
La formation L’atelier du chargé de conformité : secteur santé est un programme de formation RGPD dédié au secteur de la santé. Cette formation a pour objectif la maîtrise du règlement général sur la protection des données et les différentes notions qui en découlent, les spécificités du secteur ainsi que l’impact des décisions sur les traitements des données personnelles de santé.
PREREQUIS
Aucune connaissance particulière n’est attendue. Il est toutefois recommandé d’avoir déjà pris connaissance de la loi Informatique et Libertés
• Le cas Saint Malo
– Retour sur les erreurs ayant conduit à la mise en demeure du centre hospitalier St Malo
• Historique et contexte
• Les terminologies
• Les principes de licéité d’un traitement
• Sensibiliser les collaborateurs : les zones de libre commentaire
• Introduction
• Définitions
– Données à caractère personnel et traitement de données
– Les catégories particulières de données
– Focus sur les données de santé
• Principes de licéité d’un traitement
– La base légale du traitement
> Le consentement
> Focus sur les bases légales utilisables pour les trait ments de données de santé
-Les principes fondamentaux :
> Finalité
> Pertinence
> Conservation
> Transparence
> Sécurité
• Lors de la mise en œuvre d’un traitement
– L’identification des éléments clés d’un traitement
– La détermination des finalités
• Pour informer les personnes concernées de leurs droits
– L’obligation de transparence issue du RGPD
– L’obligation de transparence issue du droit de la santé
• En matière de sécurité et de confidentialité
– L’obligation de sécurité issue du RGPD
– L’obligation de sécurité issue du droit de la santé
– Focus sur la PIA
• Vis-à-vis des sous-traitants
– Le sous-traitant au sens du RGPD : le contrat de sous-traitance
– Le cas particulier de l’hébergeur de données de santé
• La purge, les doctrines CNIL en matière d’archivage
• Connaître les types de contrôles
• Le formalisme attaché à une mission de contrôle
• Le contrôle sur place : développer sa procédure en cas de contrôle
• Les sanctions du secteur santé
• Introduction
• Le registre des activités de traitements
• Les formalités préalables :
– Régime d’autorisation et régime de demandes d’avis
– Régime du traitement du NIR
– Le régime d’autorisation : pour les traitements présentant une finalité d’intérêt public
– Le régime d’autorisation : pour les traitements ayant une finalité de recherche
– Analyse des MR001 et MR003
– Analyse de la MR002
– Analyse des RNIPH : MR004
– Analyse des MR005 et MR006
• La limitation des durées de conservation
• L’archivage
• Les procédures incontournables
• Procédure de gestion des droits des personnes
• La sécurité du SI
– Focus sur la charte informatique
• Échanges sur les travaux de la CNIL en cours sur le secteur santé
Une question sur cette formation ?
Nos experts se tiennent à votre disposition !
Contactez nos experts formations
Besoin d’un accompagnement pour votre mise en conformité ?
RGPD Academy propose un large éventail de formations à destination de tous les professionnels souhaitant développer ou approfondir leurs connaissances de la protection des données personnelles. Nous nous adressons également aux entreprises qui souhaitent offrir des formations reconnues à leurs salariés. Retrouvez des formations rgpd certifiantes et des formations au métier de délégué à la protection des données pour garantir la mise en conformité de votre entreprise et son maintien. Découvrez des ateliers pour sensibiliser à la mise en pratique de la loi informatique et libertés et aux obligations rgpd en entreprise.
Nous proposons des programmes adaptables à vos besoins : e-learning, classe virtuelle ou en présentiel, inter-entreprise ou intra-entreprise. Nos professionnels se déplacent partout en France pour vous proposer des formations rgpd sur-mesure répondant parfaitement à vos attentes quels que soient votre secteur d’activité, votre métier, votre niveau de connaissance et vos objectifs. RGPD RH, gestion des données marketing, préparation à la certification DPO, traitement des données de santé… nous intervenons pour des entreprises de tous secteurs.
