Quelles sont les missions du DPO ?

Le DPO va avoir plusieurs missions prédéfinies par le Règlement Général sur la Protection des Données :

1. D’informer et de conseiller le responsable de traitement, les éventuels sous-traitant et les employés de l’organisme. Il a un rôle d’accompagnateur dans la mise et le maintien de la conformité au RGPD.
2. Recenser l’intégralité des traitements de données personnelles, et en évaluer les conséquences et les risques sur le respect de la vie privée
3. De sécuriser les données de vos salariés, clients, prospects, partenaires et fournisseurs
4. De sensibiliser et former le personnel concerné au RGPD
5. De contrôler le respect du RGPD dans l’ensemble des actions de l’organisme, de la collecte aux traitements des données à caractères personnelles.
6. De conseiller l’organisme sur la mise en place des PIA (Privacy Impact Assessments) et d’assister sa réalisation lorsqu’une activité peut avoir des conséquences sur la protection des données personnelles.
7. De coopérer avec la CNIL en étant l’intermédiaire avec l’organisme
8. De répondre aux demandes en matière de protection des données

Ainsi, les missions du DPO couvrent l’ensemble des collectes et des traitements de données à caractères personnelles de l’organisme pour lequel il est désigné. Il peut également être en charge de la tenue du registre de traitement de l’organisme.

Il n’est cependant pas personnellement responsable en cas de non-conformité de l’organisme au regard du RGPD. En cas de non-respect des propositions d’actions proposées par le DPO, le responsable de traitement doit être en mesure de justifier ses décisions.