CONFERENCES 2021

Pour accompagner l’évolution de nos métiers vers plus de transversalité, de facilité et de rapidité dans les échanges, DPO-pro et la VUB ont été choisis par l’APD pour mettre en place une plateforme collaborative avec le support de la Commission européenne : DPO-Connect.

Cette plateforme a été conçue dans l’esprit d’aider toute personne exerçant la fonction de DPO ou équivalent à trouver des réponses aux questions en lien avec le RGPD et ce en français, néerlandais et anglais. Elle vous permettra de débattre sur des questions/matières de législation et réglementations européennes en favorisant le travail en mode collaboratif.

Aujourd’hui, encore trop peu d’entreprises ont intégré une solution logicielle pour gérer ses processus de conformité. Nous estimons que +/- 70% des entreprises Belges utilisent encore des fichiers Excel, Word, PDF pour la gestion de leur registre des traitements et les autres processus (DPIA, DPA, audit de risque, gestion des tâches….).

Mais quelle serait la solution idéale ? Une solution basée sur les processus versus une solution construite sur des blocs thématiques.

OMNINET vous présentera sa vision sur ce sujet et la solution OMNIPRIVACY permettant un contrôle à 360° de votre conformité.

Quel impact sur votre programme de transferts des données existant?

Depuis l’arrêt de la Cour de justice de l’Union européenne dans l’affaire “Schrems II”, les entreprises attendent avec impatience des directives détaillées de la part des régulateurs sur la manière de gérer les transferts de données de l’UE vers des pays tiers, en particulier ceux qui reposent sur des clauses contractuelles types. Ces recommandations ont maintenant été publiées par le Conseil européen de la protection des données (CEPD), ainsi que de nouvelles CCT par la Commission européenne.

Nous verrons ainsi :

- Un peu d’histoire sur Schrems II

- Les nouvelles Clauses et ce qu’elles veulent dire

- Comment OT vous accompagne

Alexandra dirige le Centre de Connaissances de l’Autorité de Protection des Données, qui a émis une série d’avis relatifs à des projets de normes (lois, accords de coopération, arrêtés etc) émis par l’Etat depuis le début de la pandémie. Avis qui ont été largement lus et commentés et hélas souvent ignorés par l’Etat. Elle va parcourir avec nous les principaux traitements de données à caractère personnel qui ont été mis en place par l’Etat pendant la crise sanitaire et nous donner le point de vue de l’Autorité de Protection des Données quant aux éventuelles possibilités pour les employeurs d’elles-aussi faire usage de ces données relatives à leurs travailleurs.

Dans la guerre asymétrique de l’information d’envergure internationale que nous vivons tous : particulier, professionnel, entreprise public, entreprise privée. Maitriser vos données c’est vous protéger.

Protéger vos données, c’est vous protéger « vous », votre métier, votre travail, votre entreprise, ses fabrication, productions, ses secrets industriels, sa stratégie, ses chiffres, ses idées…

Protéger vos données, c’est garantir votre pérennité sur le marché, c’est sécuriser votre capital informationnel, c’est vous donner la clé de vos réussites de demain.

Se faire hacker n’arrive pas qu’aux autres, appliquer le RGPD c’est renforcer votre défense.

Appliquer le RGPD, c’est être un acteur conforme

Appliquer le RGPD, c’est être moteur de votre propre cybersécurité,

Appliquer le RGPD, c’est participer et s’engager dans la cyberguerre de notre ère.

Registre des traitements, analyse d’impact sur la vie privée (PIA), gestion des demandes d’exercice de droit: qu’apportent les outils technologiques à la Conformité RGPD ?

Alors que le RGPD (Règlement Général sur la Protection des Données) devient une norme mondiale incontournable, les entreprises sont encore loin d’avoir terminé leur mise en conformité, malgré les budgets consacrés.

Les outils technologiques dits « legaltech » ont ici un rôle majeur à jouer à chaque étape de la Conformité RGPD : traitement des données, analyse d’impact sur la vie privée (PIA), gestion des demandes d’exercice.

Outre des automatisations et gains de temps significatifs, ils permettent aux différents services impliqués de coordonner efficacement leurs actions. Explications

La protection des données et le respect de la vie privée est rarement au centre des préoccupations de nos dirigeants et collègues. DPO est également une fonction indépendante à laquelle beaucoup pensent ne pas avoir de comptes à rendre. Établir et maintenir une position de leader au sein de sa société, administration ou autre structure traitant des données personnelles est donc essentielle au DPO afin qu’il ou elle puisse au mieux comprendre les besoins de son business, le guider vers une conformité optimale et gagner le respect de ses pairs et supérieurs. Je vous expliquerai ma stratégie, ce que j’ai mis en place chez Isabel ainsi que mes défis et succès !

Didomi est une entreprise française spécialisée dans la gestion des consentements et des préférences des utilisateurs.

Matthieu, animera jeudi de 14h30 à 14h55 une conférence sur le theme de la Privacy et comment permet elle d'offrir une expérience sur mesure pour vos clients ?

Cette intervention se veut interactive, à travers la présentation d'exemples d'entreprises travaillant avec Didomi, d'exemples de bonnes pratiques, et de personnalisation du message pour générer de la confiance, et de la transparence.

La grande difficulté que représente la mise en oeuvre effective du RGPD par le responsable du traitement nécessite une réflexion approfondie sur son approche.

Nous analyserons les causes principales de cette difficulté et proposerons une approche adaptée visant à les contourner. Dans cette brève analyse nous prendrons en compte les trois dimensions principales d'une mise en oeuvre réussie :

1. la dynamique de l'organisation,

2. l'actualisation de cette dynamique en fonction des événements pouvant survenir durant le cycle de vie d'un traitement, et nécessitant des ajustements, et

3. le besoin de démonstration de conformité.

La présentation sera essentiellement interactive, ayant pour objectif de susciter la réaction du public à l'analyse et à l'approche suggérée, notamment sur la base de son expérience de la mise en oeuvre du RGPD.