Aller au contenu principal
Skillrung

RGPD : les fondamentaux pour tous les salariés et agents

Le RGPD encadre toute utilisation d'une information se rapportant à une personne identifiable : un client, un patient, un administré, un collègue. Pour un professionnel, il se traduit par quatre questions posées sur chaque fichier utilisé : pourquoi cette collecte, sur quelle base légale, pendant combien de temps, et qui y a accès. Le registre, les mentions d'information et la conduite en cas de violation ne sont que la trace écrite de ces réponses.

  • Rédigée par Équipe Skillrung
  • Relecture par un expert du domaine en cours
  • Mis à jour le
Lire les quatre premières slides, gratuitementJouer le quiz Découverte, gratuitement

De quoi parle cette formation ?

Savoir quelles données vous manipulez, quels droits s'appliquent, et quoi faire le jour où une information sort de votre structure.

C'est une formation de tronc commun : le socle enseigné est le même pour tous, seuls les exemples, les outils cités et les interlocuteurs changent avec votre métier. Elle compte 7 sections, dont 5 sections suivies d'un quiz, et se lit en 60-80 min. Le cadre juridique cité est le droit français.

Vous traitez des données personnelles tous les jours

Un tableau de coordonnées, une liste d'inscrits, un dossier ouvert sur votre poste : vous utilisez des données personnelles bien avant d'avoir entendu parler de conformité. Le règlement européen sur la protection des données s'applique en France depuis le 25 mai 2018, et il ne vise pas que les grandes organisations. Dès qu'une information se rapporte à une personne identifiable, il s'applique, y compris à la structure, et il couvre en premier les données personnelles.

À retenir

Les quatre questions à poser sur n'importe quel fichier

À poser avant de créer un fichier, et à repasser sur ceux qui dorment déjà dans le logiciel métier ou dans vos tableurs.

  • Pourquoi ces données sont-elles collectées, et pour quel usage précis ?
  • Qu'est-ce qui autorise cette collecte : la loi, un contrat, un consentement ?
  • Combien de temps restent-elles utiles, et que devient le dossier ensuite ?
  • Qui peut les consulter, en interne comme chez un prestataire ?

Ce que vous saurez faire

  • Situer votre rôle réel dans les traitements de données de votre structure.
  • Reconnaître une donnée personnelle, une donnée sensible et un traitement dans votre activité.
  • Rattacher chaque collecte à une finalité, une base légale et une durée écrite.
  • Identifier une demande de droit et y répondre dans le délai imposé.
  • Vérifier ce qu'un prestataire fait de vos données avant de les lui confier.
  • Reconnaître une violation de données et déclencher la bonne réaction immédiatement.
  • Transformer les principes vus en gestes applicables dans la semaine qui vient.

Les 4 premières slides, gratuitement

Voici exactement ce que vous lisez sans compte et sans carte bancaire. Le contenu affiché ici est la version générique ; dans le lecteur, les exemples s'écrivent avec le vocabulaire de votre métier.

Essayez, avant même de créer un compte

Choisissez un métier : le passage ci-dessous se réécrit tout de suite. Rien n'est enregistré, et aucun contenu supplémentaire ne s'ouvre.

Aucun métier retenu : c’est la version générique qui s’affiche.

Version générique
Un tableau de coordonnées, une liste d'inscrits, un dossier ouvert sur votre poste : vous utilisez des données personnelles bien avant d'avoir entendu parler de conformité. Le règlement européen sur la protection des données s'applique en France depuis le 25 mai 2018, et il ne vise pas que les grandes organisations. Dès qu'une information se rapporte à une personne identifiable, il s'applique, y compris à la structure, et il couvre en premier les données personnelles.

Extrait réel de la slide gratuite « Vous traitez des données personnelles tous les jours » de cette formation.

  1. GratuitSlide 1 sur 40 · Pourquoi le RGPD vous concerne déjà

    Vous traitez des données personnelles tous les jours

    Un tableau de coordonnées, une liste d'inscrits, un dossier ouvert sur votre poste : vous utilisez des données personnelles bien avant d'avoir entendu parler de conformité. Le règlement européen sur la protection des données s'applique en France depuis le 25 mai 2018, et il ne vise pas que les grandes organisations. Dès qu'une information se rapporte à une personne identifiable, il s'applique, y compris à la structure, et il couvre en premier les données personnelles.

  2. GratuitSlide 2 sur 40 · Pourquoi le RGPD vous concerne déjà

    Ce que vous saurez faire à la fin

    • Reconnaître les données personnelles dans vos fichiers
    • Répondre à une demande de droit dans le délai imposé
    • Réagir dans la première heure à une fuite de données
  3. GratuitSlide 3 sur 40 · Pourquoi le RGPD vous concerne déjà

    Les quatre questions à poser sur n'importe quel fichier

    À poser avant de créer un fichier, et à repasser sur ceux qui dorment déjà dans le logiciel métier ou dans vos tableurs.

    • Pourquoi ces données sont-elles collectées, et pour quel usage précis ?
    • Qu'est-ce qui autorise cette collecte : la loi, un contrat, un consentement ?
    • Combien de temps restent-elles utiles, et que devient le dossier ensuite ?
    • Qui peut les consulter, en interne comme chez un prestataire ?
  4. GratuitSlide 4 sur 40 · Pourquoi le RGPD vous concerne déjà

    Trois questions pour vous situer

    Trois questions rapides, sans note ni jugement : ce que vous feriez si la CNIL demandait à voir vos fichiers.

    3 questions courtes, corrigées immédiatement, dans la formation.

Ces 4 slides se lisent dans le lecteur, sans compte et sans carte bancaire.

Lire la première slide

Programme

7 sections, 40 slides et 8 quiz au total. Chaque section de contenu se termine par un quiz qui vérifie qu'elle est acquise.

  1. Introduction 1Gratuit

    Pourquoi le RGPD vous concerne déjà

    Situer votre rôle réel dans les traitements de données de votre structure.

    • 4 slides
  2. Section 2Abonnés

    Ce que vous manipulez vraiment

    Reconnaître une donnée personnelle, une donnée sensible et un traitement dans votre activité.

    • 6 slides
    • Quiz de section : 5 questions
  3. Section 3Abonnés

    Pourquoi vous collectez, et pour combien de temps

    Rattacher chaque collecte à une finalité, une base légale et une durée écrite.

    • 7 slides
    • Quiz de section : 5 questions
  4. Section 4Abonnés

    Les droits des personnes et comment y répondre

    Identifier une demande de droit et y répondre dans le délai imposé.

    • 6 slides
    • Quiz de section : 5 questions
  5. Section 5Abonnés

    Partager, sous-traiter, héberger ailleurs

    Vérifier ce qu'un prestataire fait de vos données avant de les lui confier.

    • 7 slides
    • Quiz de section : 5 questions
  6. Section 6Abonnés

    Le jour où une donnée vous échappe

    Reconnaître une violation de données et déclencher la bonne réaction immédiatement.

    • 7 slides
    • Quiz de section : 5 questions
  7. Récapitulatif 7Abonnés

    Votre plan d'action

    Transformer les principes vus en gestes applicables dans la semaine qui vient.

    • 3 slides

36 slides sont réservées aux abonnés

Les quatre premières slides de cette formation se lisent sans compte et sans carte bancaire. À partir de la cinquième, l'abonnement à 29,99 € TTC/mois est nécessaire. Le quiz de niveau Découverte, lui, reste gratuit : il mesure votre niveau sans rien vous demander.

S'abonner à 29,99 € TTC/moisJouer le quiz Découverte, gratuitement

Comment votre niveau est mesuré

  • Découverte
    Questions tirées
    10
    Seuil de réussite
    70 %
    Banque de questions
    ≥ 30
    Temps imparti
    20 min

    Gratuit, sans compte et sans abonnement.

  • Confirmé
    Questions tirées
    12
    Seuil de réussite
    75 %
    Banque de questions
    ≥ 36
    Temps imparti
    24 min

    Réservé aux abonnés, après avoir réussi le niveau Découverte.

  • Expert
    Questions tirées
    15
    Seuil de réussite
    80 %
    Banque de questions
    ≥ 45
    Temps imparti
    30 min

    Réservé aux abonnés, après avoir réussi le niveau Confirmé.

Le niveau affiché pour une formation est le plus haut niveau réussi, avec votre meilleur score et sa date. Les questions sont tirées au sort à chaque tentative. Jouer le quiz Découverte de cette formation ou lire notre méthode de mesure du niveau.

Pour quels métiers ?

Cette formation est un tronc commun : les exemples, les outils cités et les interlocuteurs changent avec votre métier, le socle enseigné reste le même. Elle s'adresse donc aux 58 métiers du référentiel. Voir les formations par métier.

Questions fréquentes

Cette formation remplace-t-elle l'avis d'un juriste ?

Non, et elle ne le prétend pas. Elle explique des obligations générales et renvoie à chaque fois au texte ou à la publication officielle qui les porte. Une question propre à votre organisation relève de votre délégué à la protection des données ou d'un professionnel du droit. Cette formation n'a pas encore été relue par un juriste nommé : la mention est affichée tant que cette relecture n'a pas eu lieu.

Faut-il être délégué à la protection des données pour suivre cette formation ?

Non. Elle est écrite pour les personnes qui manipulent des données sans avoir de rôle de conformité : accueil, gestion, production, encadrement de proximité. Les obligations documentaires y sont expliquées du point de vue de celui qui les alimente, pas de celui qui les pilote.

Mon organisation est petite, sommes-nous vraiment concernés ?

Oui. Le règlement ne prévoit pas de seuil d'effectif pour son application. La CNIL indique une dérogation très limitée à la tenue du registre pour les organismes de moins de deux cent cinquante salariés, qui ne dispense ni des principes, ni des droits des personnes, ni de la conduite à tenir en cas de violation.

Quel est le délai pour répondre à une demande d'accès à ses données ?

La CNIL rappelle que le délai de principe est d'un mois à compter de la réception de la demande, fondé sur l'article 12.3 du règlement. Une prolongation de deux mois est possible en raison de la complexité ou du nombre de demandes, à condition d'informer la personne dans le mois qui suit la réception.

Dans quel délai faut-il signaler une fuite de données ?

La CNIL indique que le responsable de traitement notifie la violation dans les meilleurs délais et, si possible, au plus tard soixante-douze heures après en avoir pris connaissance, lorsque la violation présente un risque pour les droits et libertés des personnes. Une notification initiale peut être complétée ensuite.

Un prestataire hébergé en France suffit-il à régler la question des transferts ?

Pas automatiquement. Ce qui compte est le lieu du traitement et le droit auquel le prestataire est soumis, y compris par ses propres sous-traitants. La formation explique comment poser ces deux questions à un fournisseur et quoi demander par écrit dans le contrat.

Que puis-je consulter sans abonnement ?

Les quatre premières slides de chaque formation sont accessibles sans compte et sans abonnement, ainsi que le quiz de niveau Découverte. À partir de la cinquième slide, l'abonnement à 29,99 € TTC/mois est nécessaire. Créer un compte gratuit ne débloque aucune slide supplémentaire : il conserve votre progression, votre métier et vos résultats.

Comment mon niveau est-il mesuré ?

Par trois quiz de niveau : Découverte (10 questions, 70 % de réussite), Confirmé (12 questions, 75 %) et Expert (15 questions, 80 %). Le niveau affiché est le plus haut niveau réussi, avec le meilleur score obtenu et sa date.

Qui rédige et qui relit cette formation

  • Équipe Skillrung

    Équipe éditoriale de skillrung.com

    L'équipe éditoriale de skillrung rédige les formations à partir des publications des autorités françaises et européennes : ANSSI, CNIL, Cybermalveillance.gouv.fr, Légifrance et EUR-Lex. Chaque affirmation chiffrée est rattachée à sa source primaire, datée et vérifiable depuis la page de la formation. L'équipe ne se substitue pas à un relecteur expert : toute formation destinée à la publication est relue par un professionnel nommé du domaine concerné, dont le nom et la date de relecture figurent sur la fiche de la formation.

Assistance par intelligence artificielle à la rédaction. La responsabilité éditoriale du texte publié reste humaine.

Affirmations à portée réglementaire vérifiées le .

Sources

Toute affirmation chiffrée de cette formation renvoie à une source primaire, datée et vérifiable.

  1. Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 (RGPD)

    EUR-Lex, Union européenne — publié le

  2. Le registre des activités de traitement

    CNIL — publié le

  3. Les bases légales d'un traitement de données personnelles

    CNIL — publié le

  4. Les durées de conservation des données

    CNIL — publié le

  5. Professionnels : comment répondre à une demande de droit d'accès ?

    CNIL — publié le

  6. Travailler avec un sous-traitant

    CNIL — publié le

  7. Notifier une violation de données personnelles

    CNIL — publié le

  8. Transférer des données hors de l'Union européenne

    CNIL — publié le

Ce que Skillrung n'est pas

  • Skillrung n'est pas un organisme de formation certifié Qualiopi.
  • Nos contenus ne sont pas éligibles au CPF, aux OPCO, au DPC ni aux fonds d'assurance formation, à ce jour.
  • L'attestation de réussite Skillrung n'est ni un diplôme, ni un titre, ni une certification enregistrée dans un répertoire national. Elle atteste d'un résultat obtenu à une évaluation en ligne non surveillée, à une date donnée.
  • Suivre une formation Skillrung ne met pas votre organisation en conformité et ne se substitue pas aux obligations qui pèsent sur votre employeur ou sur vous.
  • Nos contenus sont pédagogiques. Ils ne constituent ni un conseil juridique, ni un conseil médical, ni un audit de sécurité.
  • Pour un professionnel libéral ou une entreprise, l'abonnement est une dépense professionnelle déductible — à confirmer avec votre expert-comptable.

Même thématique

Les autres formations conformité & données personnelles

  • 4 slides gratuites

    Facturation électronique : se mettre en conformité

    Comprendre le calendrier qui s'applique à vous, choisir une plateforme agréée et corriger vos mentions obligatoires sans y passer un trimestre.

    Formation dédiée : TPE, dirigeants et indépendants, Fonctions administratives, Commerce, hôtellerie et restauration, RH, juridique et finance.

    • 55-70 min
    • 32 slides
    • 7 quiz
    Voir le programme
Voir tout le catalogueNotre méthode

Continuer sur skillrung

Les pages du site qui prolongent celle-ci, dans l’ordre du parcours conseillé.