Introduction au RGPD

Synthèse des principales dispositions du RGPD
L’encadrement juridique encadrant la création et l’utilisation d’un site
La responsabilité des différents acteurs (responsable de traitement, hébergeur, agence de webmarketing, …)

Diagnostic du site web

Étape n°1 : Notre site est-il soumis au RGPD ?
Étape n°2 : Revue de la « privacy policy » du site web
Étape n°3 : Revue des différentes mentions informatives obligatoires
Mentions légales
CGU / CGV si existantes
Mentions d’informations des personnes concernées
Étape n°4 : Gestion des cookies
Revue des cookies
Bandeau de consentement
Rédaction de la page de gestion du consentement des cookies
À la demande : Choix d’un gestionnaire de tags (centralise la gestion des cookies)
Étape n°5 : Contrôle des formulaires de collecte de données
Respect du principe de minimisation de la collecte
Respect du principe de finalité
Étape n°6 : Contrôle des consentements
Dans quels cas faut-il un consentement ? (ex. traitement newsletter)
Dans quels cas un droit d’opposition est-il suffisant ?
Savoir distinguer l’opt-in de l’opt-out
Les critères de conformité de la demande de consentement
Étape n°7 : Contrôle du respect des règles encadrant prospection électronique
Prospection B2C
Prospection B2B
Étape n°8 : Contrôle du respect des règles encadrant le profilage
Étape n°9 : Audit sécurité du site web
Audit des mesures en place
Test d’intrusions / OWASP

Conclusion

Points forts et points faibles des nouvelles pratiques
Plan d’action de sécurisation du site web

• Sensibiliser et former les équipes en charge du site web de l’organisme à la protection des données personnelles
• Savoir définir les responsabilités des différents intervenants (interne, agence, hébergeur…)
• Définir une checklist de contrôle du site
• Proposer des solutions de mise en conformité du site

Aucun prérequis n'est attendu pour suivre cette formation Conformité Web RGPD.

Ce cours Conformité Web RGPD s'adresse principalement aux DPO, référents en protection des données personnelles, juristes, RSSI, développeurs web, chefs de projet informatique...