Start a conversation ↗

Description

Délégué à la protection des données (DPO) : cadrer, piloter et prouver la conformité

Tenir la fonction de délégué à la protection des données au-delà d'un registre des traitements rempli une seule fois

  • 5 days — 35 h
  • In-person or virtual
  • All levels
  • Up to 6 participants

La désignation est faite, le registre des traitements a été rempli une fois, puis la fonction s'est diluée. Le délégué découvre les projets une fois qu'ils sont en production, n'a pas de canal clair avec les directions métiers et ne sait pas démontrer ce qu'il a réellement contrôlé.

Cinq jours pour installer la fonction dans la durée. Le parcours couvre le cadre applicable, la tenue du registre des traitements, l'analyse d'impact, la gestion des demandes d'exercice des droits et la réponse aux incidents. Chaque séquence produit un livrable exploitable : fiche de registre, procédure, plan de contrôle, rapport d'activité.

Learning objectives

  • Situer les missions et l'indépendance du délégué à la protection des données
  • Tenir et mettre à jour le registre des activités de traitement
  • Conduire une analyse d'impact sur un traitement à risque élevé
  • Traiter les demandes d'exercice des droits dans les délais applicables
  • Organiser la réponse à une violation de données personnelles
  • Démontrer la conformité par un plan de contrôle et un rapport d'activité

What makes this programme different

Chaque journée produit un livrable directement versé au dossier de conformité
Les demandes d'exercice des droits sont traitées sur des cas réellement épineux
Une violation de données est jouée en temps contraint avec décision de notification

Programme

1Le cadre et la fonction

Ce que le délégué doit pouvoir démontrer

  • Situer les principes applicables au traitement de données personnelles dans le cadre émirien et les référentiels internationaux
  • Distinguer les rôles de responsable de traitement et de sous-traitant
  • Délimiter les missions et l'indépendance du délégué
  • Identifier les interlocuteurs internes et l'autorité de contrôle compétente

2Cartographier et tenir le registre des traitements

Savoir ce que l'organisation traite réellement

  • Recenser les traitements auprès des directions métiers
  • Qualifier les finalités
  • les bases légales et les durées de conservation
  • Identifier les transferts hors du pays et les sous-traitants concernés
  • Organiser la mise à jour du registre dans le temps

3Analyse d'impact et protection dès la conception

Traiter le risque avant la mise en production

  • Déterminer les traitements soumis à analyse d'impact
  • Conduire l'analyse avec les métiers et la direction informatique
  • Évaluer les mesures de réduction du risque pour les personnes
  • Intégrer les exigences dès la conception des projets

4Droits des personnes et relation avec les métiers

Répondre dans les délais et sans conflit

  • Qualifier une demande d'exercice de droit et vérifier l'identité du demandeur
  • Organiser la collecte des informations auprès des services internes
  • Rédiger une réponse motivée y compris en cas de refus
  • Traiter les demandes abusives ou hors périmètre

5Incidents, contrôle et rapport d'activité

Démontrer ce qui a été fait

  • Qualifier une violation de données et décider de la notification
  • Construire un plan de contrôle des traitements sensibles
  • Auditer un sous-traitant au regard de ses engagements contractuels
  • Rédiger le rapport annuel d'activité du délégué

Who is it for

Délégués à la protection des données nouvellement désignés · juristes d'entreprise · responsables informatiques et référents conformité.

Prerequisites

Une connaissance générale du fonctionnement de l'organisation et de ses traitements de données facilite le suivi du parcours.

Dates & locations

36 scheduled dates between novembre 2026 and décembre 2027. Seats are confirmed in the order enquiries are received.

novembre 2026

décembre 2026

janvier 2027

mars 2027

avril 2027

mai 2027

juin 2027

septembre 2027

octobre 2027

novembre 2027

décembre 2027

None of these dates suit you? We open additional sessions on request, and any programme can be run privately for your team.

Practical details

Before the programme
Online positioning questionnaire. Your development objectives are shared with the trainer, who tailors the practical case studies to your context.
Teaching methods
Theoretical input, workshops and practical case studies. Digital course materials and method sheets provided.
Assessment
Multiple-choice tests and role-play exercises. Assessment of learning at the start and end of the programme, with immediate and 60-day follow-up evaluations.
After the programme
One year of access to the e-learning platform. Self-assessment of the skills acquired and a 30-day follow-up session with your trainer.
How to register
Registration online or on the basis of a quotation.
Lead time
11 working days after confirmation of registration.
Accessibility
Accessible to people of determination. Contact our accessibility coordinator to design a suitable solution: contact@mpf-academy.ae
Start dates
Rolling intake: in addition to the scheduled sessions, this programme can start on request.