Module DPO Santé Mixte : présentiel / à distance

2 jours de formation spécifique pour les DPO / référents RGPD du domaine de la santé.

Le programme se déroule sur 2 jours soit 14 heures de formation.

Le Module DPO Santé est une formation de 2 jours (14 heures) conçue pour les DPO et référents RGPD du secteur de la santé. Elle apporte les spécificités de la protection des données personnelles dans le domaine de la santé et se travaille sur un cas fil rouge unique : un traitement de données de votre propre établissement.

Avant la formation, chaque stagiaire réalise un travail préliminaire : la cartographie fonctionnelle d'un traitement de données personnelles — contenant des données de santé, ou conduit dans un établissement réalisant des actes liés à la santé. Ce traitement sert de support aux deux journées de formation.

Jour 1 — Analyse des risques du traitement. L'analyse de risque porte sur l'hébergement des données (HDS), l'équipe de soins étendue (habilitations et droits d'accès aux données) et la distinction entre partage et échange des données de santé.

Jour 2 — Processus et usages des données. La journée est consacrée aux processus et à l'utilisation des données personnelles : obligation d'identitovigilance, poursuite et reprise d'activité (PCA et PRA), utilisation des données dans le cadre du DMP et de l'identification de la personne concernée (INS — Identifiant National de Santé), ainsi que le travail sur les particularités des durées de conservation spécifiques.

Le contenu du module s'adapte aux demandes précises des stagiaires. En formation intra, le cas fil rouge peut être unique au groupe et totalement adapté aux besoins et spécificités de votre établissement.

Ce module a pour objectif de fournir aux personnes désirant faire de la protection des données personnelles dans le domaine de la santé les spécificités liées à ce domaine d'activité.

À l'issue de la formation, le participant est en capacité de :

• Identifier les flux de données de santé, internes et externes, dans les établissements de type CHU, CHR, EHPAD, MSP, centres de soins, établissements d'aide au maintien à domicile, dispensaires et groupements médicaux ;
• Analyser les risques d'un traitement de données de santé au regard de l'hébergement des données (HDS), des habilitations et droits d'accès de l'équipe de soins étendue, et des notions de partage et d'échange des données ;
• Accompagner la gestion de crise ainsi que la poursuite et la reprise d'activité de l'établissement (PCA et PRA), y compris en mode de travail dégradé ;
• Connaître les attendus en matière d'identitovigilance, d'utilisation des données dans le DMP, d'identification de la personne concernée (INS) et de durées de conservation spécifiques ;
• Concevoir et prendre en main les plans d'actions de mise en conformité du traitement étudié.

DPO et Responsables de conformité RGPD dans le secteur de la Santé.

Ce module de 2 jours vient en complément de la formation de 35 heures de DPO.

Une formation de 35 heures, ou équivalente, au métier de DPO est un prérequis pour ce module. La vérification de ce prérequis se fait par entretien téléphonique avec le formateur.

Evaluation des compétences des stagiaires avant la formation :

Entretien téléphonique pour évaluer :

• • Le niveau d'étude minimum requis ou expérience professionnelle équivalente
  • Les besoins en formation en fonction des connaissances préalables
  • Les attente du stagiaire en matière de la formation 

Attention : cette formation, réservée à des DPO certifiés ou diplômés (ou équivalent) ne revient pas sur les 17 domaines de compétences et les 56 domaines de connaissances socles exigés par la CNIL pour la Certification de Compétences de DPO

Le processus d'admission inclus un recueil de besoins oral et d'appréciation du niveau du candidat:

• niveau de diplôme ou équivalent sur le sujet du RGPD permettant de suivre aisément la formation
• besoins de formations en fonction des connaissances initiales
• attentes vis à vis de la formation

En cas de doute sur la capacité du candidat à suivre la formation nous invitons les entreprises et les futurs stagiaires à nous faire part de leur doutes et questions.

Délai pour l'admission à la formation

• En Direct chez Impact RGPD
  • Min. 2 jours ouvrés entre votre demande et la date de début de session 

• Admission après entretien

Ce module de 2 jours vient en complément de la formation de 35 heures de DPO.

Une formation de 35 heures, ou équivalente, au métier de DPO est un pré-requis pour ce module.

Afin de positionner le stagiaire en entrée de formation, il est demandé au stagiaire de réaliser un exercice préalable à l'entrée de la formation à savoir la modélisation graphique d'un traitement de données de santé dans l'établissement du stagiaire.

• La formation se déroule en présentiel ou distanciel sur  2 journées, soit 14 heures.
• Elle est assurée par 1 ou 2 formateur(s) ayant été certifiés DPO (délégué à la Protection Personnelle). En outre, nos formateurs ont une activité complémentaire d'audit, de conseil en RGPD et de DPO externe qui apporte une maîtrise terrain du sujet qu'ils enseignent lors des formations. 
• Lors de la formation, le formateur a à disposition tout le matériel nécessaire : Ordinateur portable et vidéoprojecteur pour la diffusion du support de présentation du matin et une connexion internet pour accéder à des informations complémentaires en ligne.
• En amont de la formation, les supports de formation de chaque journée seront adressés aux participants. D'autres documents support aux études de cas notamment, seront distribués au format électronique  pendant la formation.

• Compétences dans la réalisation d'audit et conseil en conformité RGPD
• Connaissances spécifiques en matière de Protection des Données dans le domaine de la Santé
• Compétences en gestion de projets de conformité

Modalités d'évaluation et de suivi

• Le cas fil rouge, mené sur les deux journées à partir du traitement de l'établissement du stagiaire, permet de passer de la théorie à la pratique et de mesurer les acquis en situation :
  • compétences en matière de conseil et audit en conformité RGPD (note /20) ;
  • compétences en gestion de projet de conformité (note /20).
• Un quiz en fin de formation permet d'évaluer les connaissances acquises par le stagiaire en matière de protection des données du domaine de la santé (note /20).
• La formation est acquise pour une moyenne > 10/20.
• Chaque participant signe un document d'émargement justifiant de sa présence, par demi-journée.
• Une fiche d'évaluation du contenu de la formation et du formateur est remplie par le participant.
• Il est remis au participant une attestation de fin de formation ainsi qu'un certificat de formation.

DPO Certifié par le certificat de Compétences de DPO (CNIL) auprès d'un des organismes agréés et ayant des compétences et expériences en matière de protection de données dans le domaine de la santé.

Tous nos formateurs sont aussi en activité en conseil de conformité RGPD

Nos salles de formations ne sont pas toutes en conformité pour accommoder l'accès aux personnes en situation de handicap.

Si vous êtes dans une situation nécessitant une prise en charge particulière veuillez nous le faire savoir par téléphone au 09 52 76 91 76 ou par email info@impact-rgpd.fr afin que nous puissions prendre les mesures nécessaires et adéquates