Focus RGPD est une plateforme de sensibilisation au règlement général sur la protection des données (RGPD). Elle propose 400 vidéos et délivre plus de 3 000 sensibilisations par mois.
Une session unique, identique pour tous, répond mal à ce qu’attend la Commission nationale de l’informatique et des libertés (CNIL). En effet, celle-ci recommande des campagnes adaptées aux fonctions des destinataires et des rappels réguliers. Cette page présente donc la plateforme, puis une méthode de campagne, et enfin les articles du site consacrés à Focus RGPD.
Pourquoi la sensibilisation au RGPD concerne le DPO
L’article 39.1.b du RGPD confie au délégué à la protection des données (DPO) le contrôle du respect du règlement. Ce contrôle couvre expressément la sensibilisation et la formation du personnel qui participe aux traitements. Le DPO doit donc pouvoir montrer qui a été sensibilisé, sur quoi et quand.
La CNIL précise le contenu attendu dans sa fiche sur la sécurité des utilisateurs. Elle cite par exemple des séances sur les principaux types d’attaques, comme l’hameçonnage, le rançongiciel ou l’usurpation d’identité. Elle recommande aussi des rappels selon l’actualité de l’organisme, notamment après une tentative d’hameçonnage ou l’arrivée d’un nouveau prestataire.
Le même texte demande d’adapter le contenu et le langage aux fonctions. Ainsi, les ressources humaines se forment sur les données qu’elles manipulent, tandis que les salariés qui travaillent à l’extérieur se forment aux risques du nomadisme. Partez donc des métiers pour choisir les contenus.
Ce que propose Focus RGPD
Focus RGPD compte parmi les outils maison de DPO PARTAGE, avec DPO Suite, le logiciel de conformité RGPD et le réseau DPO FRANCE de DPO indépendants. Le catalogue de 400 vidéos permet de composer un parcours par fonction plutôt qu’un module unique.
Les thèmes par secteur et les tarifs
Un agent d’accueil en mairie ne manipule pas les mêmes données qu’une infirmière de santé au travail. Focus RGPD organise donc ses thèmes par secteur : services de prévention et de santé au travail (SPST), comités sociaux et économiques (CSE) et collectivités. Les tarifs vont de 1 950 à 2 500 euros HT. Le détail des offres figure sur la page nos sensibilisations RGPD. Avant de choisir, recensez les fonctions exposées de votre organisme et rattachez chacune au thème de son secteur.
La vérification de fuite par Have I Been Pwned
DPO FRANCE et Focus RGPD proposent aussi une vérification de fuite par le service Have I Been Pwned. Une adresse professionnelle retrouvée dans une fuite connue désigne en effet le collaborateur à sensibiliser en priorité. L’article RIFI : comment détecter une fuite de données sur Internet décrit le cadre RGPD de cette recherche. Lisez-le avant de lancer la vérification.
Organiser une campagne de sensibilisation avec Focus RGPD
Une campagne utile se prépare comme un traitement : on en connaît le public, le contenu et la preuve. Nous recommandons cet ordre :
- Recensez les fonctions qui manipulent des données personnelles, par exemple l’accueil, les ressources humaines, la comptabilité ou les équipes nomades.
- Choisissez pour chaque fonction les vidéos qui correspondent à ses traitements réels, en partant des thèmes de votre secteur.
- Planifiez des rappels selon l’actualité de l’organisme, comme le recommande la CNIL.
- Conservez la liste des personnes sensibilisées et les dates, afin que le DPO puisse exercer le contrôle prévu à l’article 39.1.b.
Faites ensuite relire ce plan par votre DPO. Il vérifie que chaque fonction exposée reçoit un contenu, puis il propose les rappels à prévoir.
Suivre Focus RGPD
Le site focus-rgpd.fr présente la plateforme. La vitrine LinkedIn Focus RGPD relaie les nouveautés. Sur dpo-partage.fr, la catégorie consacrée à la sensibilisation regroupe ensuite les articles présentés ci-dessous.
Nos articles sur Focus RGPD
Les 9 articles de la catégorie figurent ici, chacun avec une phrase qui résume son objet.
Sensibilisation, Shadow IT et fuites de données
Focus RGPD dans l’accompagnement des organismes
Sources
L’article 39 du RGPD provient du texte officiel sur EUR-Lex : Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016. Les recommandations de la CNIL figurent ensuite sur sa fiche Sécurité : Impliquer et former les utilisateurs.