Accompagnement RGPD Atelier 5
Participation au programme de mise en conformité RGPD de ma structure
|
|
| |
1/2 Journée d'atelier du programme d'accompagnement (en visioconférence).
Travaux préparatoires à la réunion : - 1- Mise à jour du tableau des actions (à versionner pour suivi évolution)
- 2- Avoir commencé le recensement des outils de transferts utilisés avec - si possible - un classement selon le type de fichiers échangés, les destinataires, la fréquence (cf. Action 605)
- 3- Recenser les pratiques, les procédures et les outils d'archivage et de destruction des dossiers au quotidien (cf. Action 405)
Points abordés lors de l'atelier n° 5 :
- a) Faire le point sur la réalisation des Registre Traitements et sous-traitants
- b) ** Focus sur les transferts de fichier, quels risques, quelles précautions, quelles solutions privilégier (cf. action 605)
- c) Échanges sur les modalités d'archivage et de destruction pour identifier les pratiques réglementaires ou réglementées et celles qui posent questions (cf. actions 401 et 402)
Résultats attendus :
- 1-Être à même d'établir le tableau des avantages/inconvénients de chacun des moyens utilisés pour les transferts et la sauvegarde des fichiers contenant des DCP
- 2- Faire adopter le ou les moyens techniques ou organisationnels d'échange de fichiers qui présentent le meilleur rapport Maniabilité/Sécurité --> Sujet à présenter à la Direction car pouvant potentiellement occasionner des changements de modes opératoires individuels qu'il va falloir encadrer (conduite du changement)
- 3- Préparer le référentiel d'archivage et commencer la définition de la politique de stockage et de destruction (cf. Actions 403, 404, 405)
|
|
|