RGPD : Définir votre plan de contrôle annuel et les audits internes à mener

Céline Avignon et Virginie Bensoussan-Brulé animent une conférence Lexing sur le plan de contrôle annuel et les audits internes, le mercredi 5 avril 2023 de 9 heures à 11 heure en visioconférence.

Le plan de contrôle annuel et la réalisation d’audits internes sont essentiels au maintien en condition opérationnel de la conformité. Ils participent de la démarche visant à s’assurer de la conformité dans le temps des pratiques de traitement des données de l’organisme.

Signalons que la Cnil a annoncé dans son plan stratégique 2022-2024 vouloir accroître l’efficacité de son action répressive. A ce titre, « Elle maintiendra l’instruction des plaintes comme une priorité au cœur de sa stratégie répressive et veillera à réduire les délais d’instruction ».

L’importance du plan de contrôle annuel et des audits internes

L’élaboration d’un plan de contrôle annuel fait partie des mesures pouvant garantir le respect des obligations du RGPD. Il permet notamment :

• de contrôler l’effectivité et l’adéquation des mesures fixées par la politique Informatique et libertés de l’organisme
• d’évaluer les écarts
• de prendre les mesures correctives qui s’imposent
• de fixer les orientations prioritaires à mener tant sur le plan juridique qu’organisationnel

Ce plan doit donc comporter la liste exhaustive des contrôles et audits qui pourront être programmés durant l’année.

• Quelle méthodologie suivre pour réaliser un plan de contrôle ?
• Quels outils utiliser ?
• Quels acteurs de l’organisme impliquer ?
• Quel est le rôle du DPO ?

Cette conférence sera l’occasion d’échanger sur ces différentes questions.

Inscription

Pour assister à la conférence du mercredi 5 avril 2023, nous vous remercions de compléter les champs marqués d’un (*) du formulaire d’inscription :