A la demande de la Fédération des Artisans (FDA), itrust consulting propose d’organiser, pour les Petites et Moyennes Entreprise intéressées, une série d’ateliers de travail portant sur une aide pratique à la mise en conformité de leurs traitements au Règlement Général européen sur la Protection des Données à caractère personnel (RGPD). Cette série d’atelier s’inscrira dans une série de trois phases : une phase initiale de présentation et de distribution d’une documentation, un atelier de travail par sujet qui suite une préparation personnelle et une phase de consolidation avec des sessions de questions-réponses ou coaching par secteur.

Phase initiale : Présentation générale : Après une description des obligations du RGPD, cet atelier a pour but de présenter la documentation nécessaire à la mise en conformité (Notice de respect de la vie privée, Registre des Traitements, Charte d’Utilisation des Outils Informatiques etc.) ainsi que les modèles de documents qu’itrust consulting mettra à disposition des participants pour atteindre cette conformité et rendre le processus plus simple pour eux. La structure de chaque type de document sera expliquée ainsi que la méthodologie pour le remplir. La séance se terminera autant que faire se peut, par une séance de question-réponse.

Note : L’atelier initial durera ½ journée et accueillera typiquement 20 participants.

Phase de préparation : A l’issu de cette présentation, les participants recevront les documents pour lesquels ils se sont inscrits dans les ateliers spécifiques afin de pouvoir commencer à élaborer pour leurs propres traitements la documentation requise. Cette phase de préparation durera au minimum une semaine et dépendra du calendrier.

Ateliers par sujet. Pour chaque type de documentation, itrust consulting organisera une séance de relecture, et de travail sur ces documents. Les participants sont invités à présenter leurs propositions, à avoir l’avis du modérateur qui est DPO, et à l’inspirer des réponses des autres participants. La liste des ateliers spécifiques est la suivante :

• Atelier 1 : Registre des traitements
• Atelier 2 : Charte d’utilisation des outils informatiques et sécurité IT.
• Atelier 3 : Notice de Respect de la Vie Privée à destination des employés ou des clients.
• Atelier 4 : Consentement
• Atelier 5 : Procédure de gestion et de notification de violation de sécurité.
• Atelier 6 : Gestion des sous-traitants et clause contractuelle en cas d’accès au DCP
• Atelier 7 : Classification des données et procédure afférente.
• Atelier 8 : Gestion des documents (connaissance en Word et Excel requise) pour l’élaboration d’un modèle et d’une procédure de validation et de distribution de documents.
• Atelier 9 : Procédure et organisation du portage » des données.
• Atelier 10 : Analyse d’impact relative à la protection des données (AIDP)

Note : Chaque atelier durera 2 heures et accueillera entre 10 et 15 participants. Un atelier aura lieu uniquement en cas de nombre suffisant de personnes inscrites.

Phase de finalisation : A l’issu de cet atelier, les participants finaliseront leur documentation.

Ateliers (par secteur). La Fédération des artisans avec itrust consulting organisera, en fonction de la demande par secteur, des séances de finalisation et de questions-réponse sur l’ensemble des documents et sujets. Les participants sont invités à présenter leurs questions ou problèmes et à avoir l’avis du modérateur qui est DPO. Une société qui s’inscrit à deux ateliers peut participer deux fois à un atelier de questions-réponses.