Syllabus

Le module 1 est une introduction générale à la protection des données. Le Professeur Métille y présente d’abord les différentes sources légales, les définitions et les principaux acteurs. Il analyse ensuite les principes fondamentaux qui régissent tout traitement de données, ainsi que les notions d’atteinte et de justification du traitement et/ou de l’atteinte. Le module permet aux étudiant-e-s d’identifier le droit applicable à une situation donnée. Ces dernier-ères pourront également vérifier le respect des principes, et cas échéant argumenter une justification au traitement et/ou à l’atteinte. Ce module constitue également la base introductive pour les autres modules, notamment au niveau de la terminologie.

Le module 2 présente et décrit en détails les obligations qui reviennent au responsable du traitement des données personnelles. Le but est d’offrir aux étudiant-e-s une vue complète et pratique de ces obligations, afin qu’ils comprennent leurs responsabilités en tant que professionnels en protection des données et informent leur employeur et/ou clients. La vue d’ensemble ainsi donnée par Me Raedler s’inscrit tant sous l’angle du droit suisse (actuel, avec la LPD, et futur avec le pLPD) que du droit européen (RGPD). Par des exemples concrets, des modèles de document et des exercices pratiques, le module permet de maîtriser des obligations parfois difficiles à identifier seul.

Le module 3 développe les différents droits inhérents à la personne relatifs à la protection de ses données personnelles, lesquels vont du droit d’accès à ses données au droit de rectification et de limitation du traitement en passant par le droit à la portabilité et par le droit d’opposition. Titulaire d’une grande expérience en matière de protection des données, le Professeur Cottier enseigne aux étudiant-e-s les différents droits dont ils/elles peuvent se prévaloir en tant qu’individus mais également, les droits que les responsables de traitement doivent respecter. L’objectif du module est ainsi de permettre aux futurs professionnels de la protection des données de connaitre le cadre juridique des prérogatives de la personne concernée et les voies de droits qui y sont associées.

Le module 4 illustre les différentes autorités de contrôle de protection des données en Suisse et en Europe, sous l’angle du droit suisse et du droit européen (RGPD). Madame Lennman, en tant que déléguée aux affaires internationales et à la Francophonie du Préposé fédéral à la protection des données et à la transparence (PFPDT) transmet aux étudiants son expérience en tant que collaboratrice de l’autorité de contrôle fédérale et les diverses missions associées à une telle autorité. Le module introduit également les pouvoirs des autorités de contrôle ainsi que les mesures et sanctions qu’elles peuvent déployer. L’objectif du module est de permettre aux étudiant-e-s de connaître les différentes autorités de protection des données, la manière dont elles collaborent entre elles ainsi que d’avoir une vue d’ensemble des différentes sanctions et procédures applicables.

Le module 5 propose une approche pratique de la mise en œuvre des mesures de sécurité organisationnelles et techniques au sein d’une organisation. Les éléments de gouvernance de l’information sont mis en perspective, notamment en matière de gestion des risques cyber ainsi que des exigences légales en matière de conformité. Au travers d’exemples concrets, les étudiants auront la possibilité de se confronter au rôle de DPO.