[Episode 4] Les acteurs du RGPD | Le DPO (délégué à la protection des données)

« Je suis : chef d’orchestre de la conformité, pierre angulaire du RGPD. Je peux être désigné depuis le 25 mai 2018. Interne, externe ou mutualisé, je remplace mon prédécesseur le correspondant informatique et libertés. Accompagnant le responsable de traitement dans ses choix en protection des données à caractère personnel… Je suis… Je suis… »

« Le délégué à la protection des données ! »

Bonne réponse !

Bravo, vous l’avez deviné, la minute du jour porte bien sur le délégué à la protection des données.

Qui est-il ?

Personne physique ou morale, désignée auprès de la CNIL, le DPD a pour mission essentielle d’accompagner la conformité de ou des organismes l’ayant désigné.

Obligatoire pour tout organisme public, et au cas par cas dans le privé ; il peut être interne (un salarié), externe (un prestataire) ou mutualisé pour plusieurs entités (dans une holding par exemple).

Quelles sont ses missions ?

Le DPD est un conseiller ET un auditeur : il est là pour contrôler l’application et le respect des règles RGPD !

Il assure d’ailleurs la tenue d’une documentation « RGPD », cela inclut notamment

• Le fameux registre des activités de traitement
• Le registre des violations de données à caractère personnel
• Les procédures nécessaires
• Etc.

Ce super-héros de la conformité est un point de contact pour la CNIL : il facilitera les échanges entre le responsable du traitement et la CNIL.

Mais aussi pour les personnes concernées notamment en répondant à leurs questions.

De quoi a-t-il besoin ?

Le DPD ne peut pas travailler seul : pour mener à bien ses missions, il a besoin de l’implication du responsable du traitement et de tout acteur intervenant dans les activités de traitement.

En plus des moyens techniques et financiers que l’on peut envisager, le besoin n°1 d’un DPD repose donc bien sur la communication et sur son implication dans tout projet concernant des traitements de données personnels.

Alors n’hésitez plus ! Vous avez un DPD ? Prenez contact avec lui ! Et si vous n’en avez pas encore un, il est peut-être temps de penser à sa désignation !

Articles similaires

Article RGPD Minute RGPD

Le RGPD, est-ce vraiment juste une histoire de clients ?

Le Règlement Général sur la Protection des Données (RGPD) est souvent réduit à une simple question de stockage de données clients ou d’hébergement en Europe. Pourtant, cette vision est bien trop limitée. Le RGPD concerne bien plus que les bases de données ou les adresses email : il touche au cœur du fonctionnement des entreprises et peut devenir un réel avantage concurrentiel.

Lire la suite

Minute RGPD Vidéo

IA Générative : comment être conforme au RGPD

Ces dernières années, les intelligences artificielles génératives ont révolutionné notre quotidien. ChatGPT, Copilot, DALL·E… Ces outils permettent de rédiger, créer et synthétiser des contenus en quelques secondes. Mais derrière cette efficacité apparente, leur utilisation en milieu professionnel soulève de sérieuses questions en matière de protection des données.

Lire la suite