- Certifiant
- Cours pratique
- FSE
- Informatique
Formation RGPD - Exercer la mission de Délégué à la Protection des Données (DPO)
Se préparer à passer la certification du DPO agréée par la CNIL
- Durée
- 5 jours
- Niveau
- Intermédiaire
- Modalités
- Présentiel / Distanciel
- Certification
- Certification des compétences du DPO
Description de la formation DPO
Le Délégué à la Protection des Données (DPD / DPO) est chargé, en toute indépendance, de conseiller et d’assister le responsable des traitements à garantir la conformité de l’organisme avec la règlementation sur la protection des données à caractère personnel. Il doit posséder des connaissances afin de s’assurer que les traitements de données respectent les exigences, notamment en ce qui concerne la vie privée des personnes concernées.
Cette formation DPO a pour objectif de fournir aux participants le socle de connaissances théoriques nécessaires pour passer l’examen de certification validé par la CNIL. Aussi, par une approche résolument pratique et alignée sur les problèmes concrets auxquels un DPO est confronté, cette formation a vocation à leur fournir les éléments pratiques indispensables pour mener à bien leur nouvelle mission.
Objectifs pédagogiques
Objectifs pédagogiques :
À l'issue de cette formation DPO, les participants auront acquis les connaissances et compétences nécessaires pour :
- Accomplir la mission de DPO
- Jouer un rôle de conseil sur tout nouveau projet de traitement
- Mettre en place les outils de communication et de sensibilisation
- Mener un contrôle interne sur les points essentiels de conformité
- Mettre en place un plan d’actions de mise en conformité
Objectifs opérationnels
Objectif opérationnel :
Pouvoir exercer le métier de délégué à la protection des données au sein de son entreprise ou de son organisation.
Cette formation et son contenu répondent à l'exigence de 35h de formation (en plus d'une expérience professionnelle de 2 ans tous domaines au minimum) pour passer la certification des compétences du DPO conformément au référentiel de certification de la CNIL.
L'examen consiste en un QCM d'au moins 100 questions dont 1/3 concerne des cas pratiques. Il dure deux heures. La certification est obtenue si 75% de réponses exactes, et 50% de bonnes réponses dans chacun des trois domaines : Réglementation, Responsabilité, Sécurité. La certification a une durée de validité de 3 ans.
Le passage de l'examen n'est pas obligatoire et n'est pas compris dans le tarif de la formation. Si vous souhaitez préparer sereinement la certification des compétences du DPO reconnue par la CNIL, nous vous invitons à suivre la formation Préparation à la certification des compétences du DPO de la CNIL (CDPO) qui y prépare activement.
Programme
Contenu du cours, module par module
12 modules
- Les sources extra nationales
- Les sources nationales
Travaux pratiques
- Données à caractère personnel
- Données sensibles
- Données anonymes et pseudonymisation
- Traitement de données
- Fichier
- Champ d'application matériel du RGPD
- Champ d'application territorial du RGPD - dispositions relatives à l'outre-mer
- Autorité chef de file
Travaux pratiques
- Les personnes concernées
- Les destinataires et les tiers autorisés
- Le Responsable de traitement (définition et synthèse de ses obligations)
- Le représentant
- Les Responsables de traitement conjoints
- Les Sous-traitants
Cas pratique
Travaux pratiques
- Les conditions obligatoires de nomination du DPD
- L'expertise et les compétences attendues du DPD
- Les fonctions et missions du DPD
- Le rôle du DPD dans les analyses d'impact relatives à la protection des données
- Le rôle du DPD dans la constitution d'un registre
- Les relations entre la CNIL et le DPD
- Les conditions et la procédure relative à la fin de mission du Délégué
- Le principe de licéité et de loyauté des traitements
- Le cas particulier du consentement
- L'encadrement de la prospection commerciale par la CNIL
- Le principe de transparence
- Le principe de finalité
- Le principe d'exactitude
- Le principe de minimisation
- Le principe de conservation limitée des données
- Le principe de sécurité
Travaux pratiques
- L'information des PC
- Le droit d'accès
- Le droit de rectification
- Le droit à l'effacement (« droit à l'oubli »)
- Le droit à la limitation du traitement
- Le droit à la portabilité
- Le droit à l'opposition
- Le profilage
Illustration pratique
Illustration pratique
Travaux pratiques
- Les principes relatifs aux transferts de données en dehors de l'Union Européenne
- Les différents moyens destinés à encadrer le transfert de données en dehors de l'UE
- Les obligations du responsable de traitement concernant l'information des personnes concernées par le transfert de données hors UE
- Le cas particulier du transfert des données vers les États-Unis
Illustration pratique
Travaux pratiques
- Les principes essentiels à maîtriser en matière de sécurité des systèmes d'information
- Les incidents de sécurité et la gestion des violations des données
- La gestion des risques et l'analyse d'Impact des risques (AIPD)
Illustration pratique
Travaux pratiques
Travaux pratiques
- La fin des formalités préalables et le principe de « responsabilité » posé par le RGPD
- La sensibilisation des collaborateurs (mettre en place un plan de sensibilisation - par catégorie de services)
- Le registre des traitements
- Le dossier de conformité du DPO (mentions d’informations, contrats avec les prestataires, preuve du consentement, encadrement des transferts, registre violation de données, registre exercice des droits, les analyses justifiant les choix du RT)
- La gouvernance RGPD
- Les codes de conduite
- Les certifications - focus sur la certification des compétences du DPO
Illustration pratique
Travaux pratiques
- Le statut de la CNIL
- La composition de la CNIL
- L’organisation de la Commission plénière et restreinte
- Les pouvoirs de contrôle de la CNIL
- Autorité de contrôle concernée et autorité chef de file
- Assistance mutuelle et Opérations conjointes des Autorités de Contrôle
- Procédure d’urgence
- Les différentes missions de la CNIL
- L’actualité de la CNIL (plan de contrôle, plan stratégique, dernières condamnations)
Travaux pratiques
- La boîte à outils indispensable du DPD
- Les astuces à destination du DPD
- La formalisation d’un plan d’actions (méthode CNIL – approche par les risques - label de conformité)
Travaux pratiques
La formation alterne entre présentation de fondamentaux, cas pratiques et quiz de validation des compétences. Les échanges entre participants et l’expérience terrain du formateur facilitent les retours d’expérience.
Validation des compétences par des quiz au fur et à mesure de l’avancement de la formation.
Programme mis à jour le 08/06/2026
Public concerné
Ce cours DPO s'adresse aux DPO désignés ou en cours de désignation, relais ou référents protection des données. Plus globalement, à toute personne dont la mission est d'assurer le respect de la protection des données personnelles au sein de son organisation publique et privée.
Prérequis
Cette formation DPO nécessite d'avoir une bonne connaissance préalable du RGPD, par exemple en ayant suivi le MOOC de la CNIL ou en ayant assisté à la formation RGPD - Sensibilisation et mise en conformité au RGPD (SPDP). Il est conseillé de venir avec son propre ordinateur portable afin de conserver les travaux pratiques.
J’évalue mes connaissances pour vérifier que je dispose des prérequis nécessaires pour profiter pleinement de cette formation en faisant le test de prérequis.
Faire le testFinancement
Cette formation peut être prise en charge par votre entreprise, seule ou avec l’appui de son opérateur de compétences. Nous fournissons le devis et les pièces attendues par l’OPCO.
5/5
6 avis
« Mon avis sur le contenu du stage : "Très détaillé avec beaucoup de pédagogie" Mon avis sur le formateur : "Patiente, pédagogue, bonne maîtrise du sujet" Mon avis sur la salle de formation : "Salle propre, bon accueil, matériel fourni de qualité" Ce que j'ai le plus apprécié : "L'ambiance, la formation, la pédagogie, l'écoute" Ce que j'ai le moins apprécié : "Les travaux à la fenêtre" »
PJ « Mon avis sur le contenu du stage : "Très détaillé avec beaucoup de pédagogie" Mon avis sur le formateur : "Patiente, pédagogie, bonne maîtrise du sujet" Mon avis sur la salle de formation : "Salle propre, bon accueil, matériel fourni de qualité" Ce que j'ai le plus apprécié : "L'ambiance, la formation, l'écoute" Ce que j'ai le moins apprécié : "Les travaux à la fenêtre" »
PJ « Mon avis sur le contenu du stage : "Excellent" Mon avis sur le formateur : "Super" Mon avis sur la salle de formation : "Equipe dynamique et sympathique" Ce que j'ai le plus apprécié : "Correspond totalement à mes attentes, bonne pédagogie" »
BE
Les avis figurant ci-dessus sont issus des fiches d’évaluation que remplissent les participants à la fin de la formation. Ils sont ensuite publiés automatiquement si les personnes ont explicitement accepté que nous les diffusions.
Formations liées
- Certification CIPM - Gérer un programme de protection des données personnellesRéf. CIPM2 joursIntermédiaireProchaine session : 2 déc.2 490 €
- Certification CIPP/E - Protection des données personnelles en EuropeRéf. CIPP2 joursFondamentalProchaine session : 18 nov.2 490 €
- Certification CIPT - Les aspects technologiques de la protection des données personnellesRéf. CIPT2 joursIntermédiaireProchaine session : 31 mai2 490 €
- ISO 27701 - Certified Lead AuditorRéf. ISLA5 joursIntermédiaireProchaine session : 7 déc.3 750 €