Construire et mettre en œuvre sa démarche de mise en conformité RGPD pour les organismes du secteur de la santé Mixte : présentiel / à distance

• Acquérir les compétences juridiques, organisationnelles et techniques nécessaires pour mettre en conformité son organisme
• Concevoir les enjeux de la protection des données personnelles pour le secteur santé
• Connaître les obligations et responsabilités de chaque acteur
• Schématiser puis employer les traitements de données dans le respect des principes fondamentaux du RGPD

Cette formation s'adresse aux DPO du secteur de la santé et à toute personne en charge de la mise en conformité RGPD au sein des établissements sanitaires et médico-sociaux :

• Directeurs d'établissement
• Responsables Qualité et Gestion des Risques
• Responsables des Systèmes d'Information
• Responsables de la Sécurité des Systèmes d'Information

Jour 1 : Fondamentaux du RGPD et initialisation de la démarche

PARTIE 1 : Revue des fondamentaux de la protection des données à caractère personnel

• Le cadre légal de la loi Informatique et Libertés au RGPD
• Les principes fondamentaux :
  • Licéité, loyauté, finalités, minimisation, exactitude, conservation, transparence, sécurité, responsabilité
• La réglementation spécifique au secteur de la santé :
  • Échange et partage de données de santé,
    hébergement de données de santé, violation de
    données de santé, usage du NIR et de l'INS

PARTIE 2 :  Initier sa démarche de mise en conformité

• Gouvernance, rôles et responsabilités des acteurs :
  • Responsable de traitement, DPO, articulation avec les autres acteurs
• Le plan d'actions de la conformité :
  • Les référentiels existants, les bonnes pratiques
• Le respect des droits des personnes :
  • L'obligation d'informer, la gestion des demandes d'exercice de droits

Jour 2 : Registre des activités de traitement et sécurisation des données

PARTIE 1 : Le registre des activités de traitement

• La cartographie des traitements :
  •  Identifier et catégoriser les traitements 
• L'élaboration du registre :
  • Outils, méthodes, bonnes pratiques

PARTIE 2 : Sécuriser les données

• Réaliser les analyses d'impact relatives à la protection des données (AIPD) :
  • Quand, pourquoi et comment les réaliser
• Les autres mesures de sécurité :
  •  Privacy by design, sensibilisation des collaborateurs, sécurisation des accès, encadrement des sous-traitants
• Gérer les violations de données :
  • Registre et notifications

WELIOM propose cette formation sous la modalité synchrone :

• En présentiel (dans les locaux du client ou une salle de formation à l'extérieur de ses bureaux)
• En distanciel  (classe virtuelle)
• En Blended-Learning/formation mixte : du présentiel et du distanciel peuvent être envisagé sur demande.

WELIOM utilise les enseignements de la pédagogie active pour construire ses formations, avec une juste répartition de la théorie et de la pratique.

Nos formations sont constituées des éléments suivants :

• Un apport de connaissances sur l'ensemble des sujets abordés
• Des mises en situation et des cas concrets
• Des exercices pratiques et des quiz pour animer et favoriser l'engagement du stagiaire.

Les supports pédagogiques correspondants sont donc fournis : 

• Le support de cours fourni au format numérique
• Les exercices et descriptions des cas concrets
• Des quiz et réponses attendues

Des ressources documentaires peuvent également être mises à disposition des apprenants par le formateur.

En amont de la formation

• Une qualification du besoin est faite, par entretien avec le donneur d'ordre.

Au début de la formation

• Un test de positionnement identifie le niveau des apprenants sur le sujet de la formation et recueille leurs attentes.

Tout au long de la formation

• Évaluation continue des acquis avec des questions orales, des quiz, des exercices,  des cas pratiques et des mises en situation.

A la fin de la formation

• Évaluation pour mesurer l'acquisition des compétences.
• Questionnaire de satisfaction à chaud afin de recueillir la satisfaction des apprenants à l'issue de la formation.
• Questionnaire de satisfaction à froid afin d'évaluer les apports ancrés de la formation et leurs mises en application dans la vie professionnelle, ou les impacts sur le projet professionnel en cas de recherche d'emploi.