Ref
6819278

L’impact du RGPD dans les marchés publics

Adapter les clauses contractuelles pour sécuriser ses marchés

Expertise
1 jour - 7 heures
À distance
L’impact du RGPD dans les marchés publics

Le RGPD (Règlement Général sur la protection des Données) impacte les obligations des titulaires de marchés publics mais aussi celles des acheteurs. Pour être applicable entre les responsables de traitement et les sous-traitants, il est nécessaire d'intégrer un dispositif contractuel dans les marchés en cours d'exécution par avenant. Dans le cadre de la passation des marchés, il va falloir définir une politique d'achats et de critères relatifs à son application et plus largement à la politique de sécurité des systèmes d'information du candidat.

Objectifs
  • Identifier les éléments de la réglementation du RGPD et de la Loi Informatique et libertés modifiée impactant les marchés publics
  • Intégrer le RGPD dans la gestion des marchés publics de son établissement

Compétences acquises

Rendre la gestion de ses marchés publics conforme à la réglementation du RGPD et de la loi Informatique et libertés modifiée.
Un quiz d’évaluation doit obligatoirement être rempli à l’issue de la session pour valider les acquis de la formation.

Public
Acheteurs, juristes et prescripteurs dont l'activité est concernée par les traitements de données à caractère personnel

Prérequis

Connaître la réglementation générale des marchés publics

Programme
Pendant
L'impact du RGPD dans les marchés publics

Déterminer les points clés de la réglementation relative à la protection des données à caractère personnel

  • Les enjeux du RGPD
  • Le RGPD dans les rapports contractuels
  • Les données à caractère personnel
  • Le traitement de données à caractère personnel

Test de connaissance
Quiz sur les données à caractère personnel

Identifier les acteurs de la protection et du traitement de données à caractère personnel

  • Le risque financier en cas de contrôle de la CNIL
  • Le rôle de prévention du Délégué à la Protection des Données (DPO)
  • Le partage de responsabilité entre le responsable de traitement, le sous-traitant et la personne concernée

Intégrer les conséquences pratiques

  • Les fondamentaux et leur mise en oeuvre au sein de l'établissement public et de l'entreprise
  • Le RGPD et la sécurité des systèmes d'information
  • Le nouveau principe d'"Accountability" et nouveaux droits pour les personnes
  • La constitution du registre des traitemets au regard des marchés publics
  • Le principe de "privacy by design"
  • La protection des données dans les marchés publics
  • Ce qui change pour les entreprises titulaires de marchés dans la gestion de leurs données

Sécurité informatique et sous-traitance : les changements en termes de responsabilités

  • Les changements dans les obligations avec le règlement européen : la notion de sous-traitance
  • Obligation étendue de notification des failles de sécurité : jusqu'où va-t-elle ?
  • L'aménagement des contrats et avenants pour répondre à la nouvelle réglementation

MAITRISER LES IMPACTS DU RGPD DANS L'ACHAT PUBLIC

Recenser les services principalement concernés par les traitements de données à caractère personnel

  • Les services RH
  • Les services SIG
  • Les services informatiques
  • Les services techniques

Identifier qui est chargé d'intégrer le RGPD dans les procédures

  • Le Délégué à la Protection des Données (DPD)
  • Le service de la commande publique

Définir les prestations concernées

  • Cas où le prestataire traite des données à caractère personnel pour le compte de l'acheteur public
  • Quelques exemples
    • dans les marchés de services d'entretien
    • dans les marchés numériques logiciels
    • dans les marchés d'hébergement de données
    • dans les marchés d'assurance

Recenser les clauses concernées

  • Les clauses issues de l'article 28 du RGPD et désormais intégrées à la nouvelle loi Informatique et libertés
  • Distinguer les marchés concernés par les traitements sensibles
  • Déterminer quand prendre en compte les enjeux contractuels dans la procédure de la commande publique
  • Rédiger un contrat général ou une annexe

Les actions à conduire pour les marchés en cours d'exécution

  • Le rôle des services prescripteurs : cartographier les marchés concernés, leurs titulaires et sous-traitants
  • Le rôle du DPD : assister les services prescripteurs dans la cartographie, préparer les courriers de communication aux sous-traitants, préparer les clauses RGPD
  • Le rôle du service marché : préparer les avenants

Négocier les clauses

  • Relancer les sous-traitants dans le cadre des marchés en cours d'exécution et les inviter à la négociation
  • Définir les critères dans le cadre d'une procédure d'achat
  • Prévoir les mises au point pour s'accorder sur des points d'évolution contractuels en fonction de la sensibilité du marché et de la maturité du prestataire (sous-traitant)

ÉTUDE DE CAS
Rédiger la réponse et l'avenant suite à un courrier d'un prestataire éditeur de logiciel informant de l'application du RGPD et de la loi Informatique et libertés

Financement

Plusieurs dispositifs de financement sont accessibles via les OPCO (Opérateurs de Compétences), organismes agréés par le ministère du Travail dont le rôle est d’accompagner, collecter et gérer les contributions des entreprises au titre du financement de la formation professionnelle.

Pour plus d’information, une équipe de gestionnaires ABILWAYS spécialisée vous accompagne dans le choix de vos formations et la gestion administrative.

Nous contacter pour en savoir plus

Points forts
Nos intervenants
Dimitri Meunier
avocat associé
Dimitri MEUNIER
Modalités pédagogiques
Avis sur cette formation
★★★★★
★★★★★
4.3333/5
(3 avis)
anonymous a.
publié le 14/10/2022
5/5
Formation très complète, et intéressante. Formateur à l'écoute, et échanges de qualité durant la formation. Merci!
anonymous a.
publié le 13/10/2021
4/5
Formation conforme aux attentes
anonymous a.
publié le 24/09/2020
4/5
Instructive et qui donne matière à réfléchir
Date de mise à jour : 05/04/2024