Pratique de la Conformité RGPD

Apparemment, une personne l'a contacté ce matin en indiquant qu'il était possible, en modifiant une URL du site de l'entreprise, de voir certains documents de clients (par exemple leur Carte Vitale). Le DSI a déclenché une situation de crise et a sollicité la direction du groupe qui souhaite savoir précisément le montant de l'amende susceptible d'être payée si jamais la CNIL était saisie de l'affaire. Cette estimation leur servira à déterminer l'étendue des moyens d'action à mettre en oeuvre. Vu l'urgence, vous avez 15 minutes pour fournir une réponse argumentée à la direction du groupe. Attention toutefois : le DSI vous indique que la réponse sera lue par la direction juridique avec qui il a de très mauvaises relations, vous devez donc vous assurer de fournir une réponse rigoureuse pour éviter tout conflit avec la direction juridique...

Vous avez à peine fini d'envoyer votre email que le service marketing débarque dans votre bureau : la direction juridique leur interdit de collecter les données personnelles de leurs clients sur le nouveau site de vente en ligne. Le service marketing vous montre leur nouveau site en indiquant "qu'ils ont bien mis en bandeau cookies et donc qu'ils sont à 100% en conformité avec le RGPD" et donc "qu'on marche sur la tête avec cette nouvelle règlementation". Le responsable vous montre le site web et vous demande de lui dire précisément quelles sont les données qu'il peut, ou pas, collecter. Le projet a déjà fait perdre 6 millions d'euros au groupe en raison des retards répétés ; il a une réunion de prod avec l'IT dans 20 minutes. Il vous demande de lui expliquer comment faire passer son dossier avant d'entrer en rénion.

​Le responsable marketing quitte à peine votre bureau qu'un ami d'enfance vous appelle, il a créé sa propre entreprise qu'il dirige depuis 10 ans avec succès. Très fier de lui, il vous annonce qu'il vient de se nommer DPO auprès de la CNIL car pour lui les données personnelles sont très importantes ! Toutefois, il ne sait pas comment faire pour mettre en place des mentions légales pour un traitement de vidéo surveillance qu'il compte déclarer à la CNIL d'ici deux semaines. Il vous demande un peu d'aide...

Vous terminez votre discussion et décidez de prendre un café bien mérité. Un informaticien du service IT vous croise et vous explique qu'il est en train de travailler sur un nouveau projet interne du service RH. Il ne se rappelle plus bien la taille des mots de passe que la CNIL recommande : il a mis 9 caractères par défaut. Est-ce qu'il est bien conforme ?

​ Vous rentrez à peine dans votre bureau que la secrétaire vient vous chercher en indiquant que 3 personnes "de la CNIL" viennent de se présenter à l'accueil "à propos d'un système de vidéosurveillance". Le responsable de l'accueil compte les mettre dehors, mais il a besoin de votre aval, car il trouve que leur présence "dérange les employés et les clients". La secrétaire vous montre les documents que la CNIL a transmis au responsable de l'accueil. Vous descendez trouver les personnels de la CNIL sur le point de partir ; ils sont très énervés. Le DSI arrive en courant et vous demande : qu'est-ce qu'on fait ?

J'ai particulièrement apprécié les cas très pratiques du quotidien, la méthodologie pointilleuse et les "pense-bêtes" anodins et monstrueusement efficaces, les échanges collaboratifs avec toutes les personnes présentes aux quatre coins de la planète, la mixité des personnes et les horizons professionnels de chacun, le fait de revoir des visages connus de longues dates, la bonne humeur de toutes et de tous, le professionnalisme reconnu de notre animateur préféré.

Yael C. - consultant expert en sécurité informatique

Une personne en reconversion professionnelle

Les études de cas m'ont permis de me mettre en situation de Délégué à la Protection des données et de me rendre compte de la mise en oeuvre des textes face aux différentes situations professionnelles rencontrées. La construction des réponses étaient également un facteur important, car ne possédant pas de formation juridique au sens universitaire. Dans son ensemble la formation est excellente !

J'ai énormément apprécié la version pratico-pratique d'une formation, et le partage des participants déjà pratiquants. Je la recommande les yeux fermés !

Alain A. - DPO en poste