Référence client

Enseignement secondaire technique et professionnel

Le besoin

Cet institut de formation met en place un nouveau portail internet multi-services auprès de ses étudiants, de ses professeurs et de ses partenaires (entreprises accueillant des stagiaires).

Ce nouvel outil manipule de fait de nombreuses données à caractère personnel, ce qui nécessite de mener une étude de conformité au RGPD

Notre réponse

En complément à notre prestation d'AMOA pour l'élaboration du portail, nous conduisons le sous-projet RGPD.

Menée auprès de représentants des métiers très peu familiers de l'informatique, la mission, en plus de se conformer aux règles imposées par le RGPD, inclut un important travail de vulgarisation en sécurité informatique auprès des membres de l'équipe client.

Les résultats

  • Identification des données à caractère personnel (DCP)
  • Clarification des traitements et divers processus pour assurer le respect du RGPD
  • Révision du dialogue portail/utilisateur pour respecter les consignes fixées par le RGPD (ajustement des formulaires, affichage messages légaux d'alerte utilisateur,...)
  • Sensibilisation des personnels néophytes à l'entretien du système de suivi des DCP
  • DPO en cours de nomination