Ce document, imprimé le 28-03-2024, provient du site de l'Union des Villes et Communes de Wallonie (www.uvcw.be).
Les textes, illustrations, données, bases de données, logiciels, noms, appellations commerciales et noms de domaines, marques et logos sont protégés par des droits de propriété intellectuelles.
Plus d'informations à l'adresse www.uvcw.be/info/politique-confidentialite
Management de la donnée

Focus sur l'analyse d’impact

La cartographie des traitements de données à caractère personnel a permis d’identifier les traitements de données à caractère personnel. Certains de ces traitements doivent faire l’objet d’une analyse d’impact. Il revient alors aux responsables des traitements d’identifier et de mesurer, par cette analyse d’impact, les risques afin de mettre en place des mesures adéquates.

Nous vous proposerons de clarifier les principes qui sous-tendent toute analyse d’impact et les conditions conduisant à l’obligation de mener une analyse d’impact. Qu’est-ce qu’un traitement à risque élevé pour la vie privée ? Qui doit diriger l’analyse d’impact et qui doit intervenir ? Que doit contenir l’analyse d’impact ? Quand faut-il mener l’analyse ? Quelle méthode et quels outils faut-il préconiser ? Autant de questions que nous traiterons avec vous au départ des cas rencontrés dans vos entités.

Objectifs

A l’issue de cette formation, vous serez en mesure :

  • d'identifier les traitements qui nécessitent la tenue d’une analyse de risque,
  • de déterminer une méthode et un outil d’analyse d’impact qui soient adaptés à votre entité,
  • d'envisager les mesures adéquates à mettre en œuvre suite à l’analyse d’impact.

Prérequis

La formation est un module de perfectionnement qui nécessite que vous ayez suivi la formation " La gestion des données à caractère personnel : obligations et enjeux pour les administrations locales " ou que vous ayez, dans le cadre de votre activité professionnelle, été sensibilisé aux obligations en matière de protection des données à caractère privé.

Intervenant(s)

Dominique GREGOIRE (Conseiller en sécurité de l'information - Président du Groupe de travail sur la sécurité de l'information)

PROGRAMME

Partie I : RGPD et Analyse d’impact

  • Rappel cadre général
  • Eléments de contexte
  • Eléments de Privacy by Design
  • Gestions des risques informationnels
    • Approche classique
    • L’évaluation classique des risques
    • L’exhaustivité dans les analyses classiques

Partie II : Les concepts

  • Autres approches
    • Un autre regard sur le risque et sa gestion
    • Démarche systémique de la gestion des risques
    • Les dimensions cognitives
    • Complexité, système et monde VUCA

Partie III : Proposition d’approche DPIA

  • Modèle théorique
  • Les mesures de protection
  • L’outil
  • Tableau de bord

Valorisation RGB

Cette formation peut être valorisée dans le cadre de la révision générale de barème (RGB). Dans ce cadre, le contrôle des acquis est obligatoire et s’organise via un examen en fin de formation. Celui-ci est planifié à la fin du dernier jour de la formation.

Evolutions/promotions concernées :

  • évolution de carrière de D4 vers D5
  • promotion des niveaux D7, D8, D9 ou D10 au niveau A1 chef de bureau technique
  • promotion du niveau B1, B2, B3, B4 spécifique au niveau A1

Cette formation est valorisable pour un total de 7 crédits.

Méthodologie

Toutes nos formations traitent prioritairement de préoccupations des entités publiques locales (communes, CPAS, SLSP, zones de police et de secours et intercommunales).

Nos formateurs veillent à alterner leurs exposés théoriques avec des moments d’échanges (mise en situation, séance de questions-réponses, exercice en sous-groupe, …) qui confrontent la théorie aux réalités vécues par les agents et cadres dirigeants des entités publiques locales.

En amont de la formation, chaque participant a la possibilité, via un questionnaire en ligne, de préciser aux formateurs ses attentes et problématiques de terrain. 

La formation dispose d’un espace sur l’eCampus de l’UVCW. Cet espace rassemble toutes les ressources pédagogiques (vidéo de présentation, support de formation, annexe documentaire, …) ; des ressources qui resteront accessibles après la formation et évolueront avec le temps.

Informations pratiques

Si la formation est organisée en présentiel

Le prix comprend la participation à la formation, les supports pédagogiques, les pauses-café et le lunch éventuel.

Quelques jours avant la formation, un mail vous sera envoyé afin de vous rappeler les aspects pratiques et préciser, si besoin, quelques points d’organisation.

Si la formation est organisée en distanciel

La participation à la formation nécessite que vous disposiez d'un ordinateur connecté à Internet avec des haut-parleurs ou un casque.

Idéalement, nous vous conseillons de télécharger l’application (en cliquant ici) ou d'utiliser une version récente du navigateur Chrome.

Avant la formation, vous pouvez tester :

Au plus tard la veille de la formation, un mail vous sera envoyé afin de vous rappeler les aspects pratiques et préciser, si besoin, quelques points d’organisation.


Cette formation n'est actuellement pas planifiée ou est complète

Prix (membres/non-membres)

225 / 340 €

Durée

1 jour

Organisé par

Union des Villes et Communes de Wallonie

Renseignements

Pierre Bassleer
Tél: 081/24.06.80