La nouvelle LPD oblige-t-elle à former les collaborateurs ?
Par Advisorn · mis à jour le 25 octobre 2026 · Art. 8 LPD ; art. 1-3 OPDo ; art. 32 et 39 RGPD ; art. 4 AI Act
En bref
La LPD ne contient pas d'obligation explicite de formation. Elle exige toutefois des mesures organisationnelles appropriées pour la sécurité des données (art. 8 LPD), et instruire les personnes qui traitent les données en est l'une des plus évidentes : beaucoup de violations naissent d'une erreur humaine. Avec le RGPD, la sensibilisation du personnel fait partie des missions du DPO (art. 39 RGPD), et le règlement européen sur l'IA exige une formation pour qui utilise des systèmes d'IA (art. 4 AI Act).
Ce qu'elle devrait couvrir
- ce qu'est une donnée personnelle et lesquelles sont sensibles ;
- les règles internes : où l'on enregistre les données, ce qu'on peut envoyer par e-mail, quels outils on peut utiliser ;
- comment reconnaître le phishing et que faire si l'on a cliqué ;
- comment reconnaître une demande d'une personne et à qui la transmettre ;
- que faire immédiatement en cas de violation.
Comment la prouver
Tenir une liste des personnes qui ont suivi la formation, avec la date et le contenu, et la répéter périodiquement, par exemple chaque année. C'est aussi une preuve utile en cas de violation ou d'enquête.
Questions proches
Modèles utiles
Informations générales, pas un conseil sur votre cas : pour votre cas, le texte de la loi fait foi. Pour une question sur votre cas, il y a le conseil d'Advisorn.