Privacy by design et privacy by default : intégrer le RGPD dans les projets numériques

1 jour (7h) Éligible OPCO Inter Intra Sur-mesure

Présentation

Le privacy by design impose d'intégrer la protection des données dès la conception des projets, pas comme une obligation juridique de dernière minute. Cette formation permet aux chefs de projet, développeurs et product managers de comprendre les 7 principes fondateurs, de les appliquer dans leurs méthodologies de développement et d'intégrer le DPO comme partenaire dès le démarrage des projets.

Objectifs pédagogiques

  • Comprendre les 7 principes du privacy by design et les obligations légales de l'article 25 du RGPD
  • Intégrer les exigences de protection des données dès la phase de conception dans les projets IT
  • Appliquer les techniques de protection des données (minimisation, chiffrement, contrôle d'accès) dans les projets
  • Organiser la collaboration entre les équipes projet et le DPO pour une intégration systématique du privacy by design

Public cible

Chefs de projet IT, product managers, développeurs, architectes SI, RSSI, et plus généralement toute personne impliquée dans la conception, le développement ou la mise en œuvre de solutions numériques traitant des données personnelles.

Prérequis

Une connaissance de base du RGPD et une expérience dans les projets IT facilitent la compréhension.

Programme

1

Module 1

Privacy by design : les 7 principes fondateurs

  • Origine du privacy by design : Ann Cavoukian et son influence sur le RGPD
  • Les 7 principes : proactif, vie privée par défaut, intégré, fonctionnel, sécurisé, visible, respectueux
  • Privacy by default : configuration la plus protectrice par défaut — exemples concrets
  • Obligation légale du privacy by design dans le RGPD : article 25 et sanctions
  • Atelier : analyser un projet fictif et identifier les manquements au privacy by design
2

Module 2

Intégrer le privacy by design dans le cycle de développement

  • Modèles de développement et protection des données : Agile, Scrum, DevSecPrivacy
  • Points de contrôle RGPD dans le cycle de développement : discovery, design, dev, test, prod
  • User stories avec critères d'acceptance privacy : exemples et formulations
  • Documentation technique privacy : que produire à chaque étape
  • Exercice : rédiger 3 user stories avec critères d'acceptance privacy by design
3

Module 3

Techniques et outils de protection des données

  • Minimisation et anonymisation : différences avec la pseudonymisation — guide technique simplifié
  • Chiffrement des données au repos et en transit : niveaux recommandés par la CNIL
  • Contrôle d'accès et gestion des droits : principe de moindre privilège
  • Journalisation et traçabilité : ce qu'il faut tracer sans créer de nouveau risque RGPD
  • Atelier : choisir les mesures techniques adaptées à 3 projets avec des niveaux de risque différents
4

Module 4

Collaboration DPO et équipes projet

  • Rôle du DPO dans les projets : à quel moment l'impliquer, sur quels sujets
  • Processus de consultation du DPO : formulaire de demande, délais, suite donnée
  • Documentation RGPD du projet : quoi produire, qui le tient à jour
  • Recette RGPD en fin de projet : checklist de validation avant mise en production
  • Plan d'action : mettre en place son processus de privacy by design dans ses projets

Modalités d'évaluation

Questionnaire de positionnement en amont de la formation
Évaluation continue par ateliers d'analyse et de rédaction d'exigences
Évaluation du livrable produit : exigences de protection et liste de contrôle avant mise en production
Quiz final de validation des acquis, seuil de réussite fixé à 70 %
Attestation de fin de formation remise à chaque participant
Questionnaire de satisfaction à chaud et évaluation des acquis à froid à trois mois

Besoin d'adapter cette formation ?

Nos experts conçoivent des programmes sur mesure adaptés à vos enjeux spécifiques.

Contactez-nous