Que veut dire DPO ?

Comprendre la notion de DPO

Qu’est-ce qu’un DPO ?

Par définition, le DPO, Data Protection Officer aussi appelé DPD (Délégué à la Protection des Données) est en charge de la gestion des données personnelles au sein d’un organisme.

Sa fonction est au cœur du RGPD. Il peut être interne ou externe à l’organisme, et peut-être assigné à plusieurs organismes, c’est le DPO mutualisé.

Le DPO prend part à l’ensemble des activités de l’organisme, puisqu’il accompagne les collaborateurs dans la collecte et le traitement des données personnelles, on retrouve par exemple :

Le service RH : Dans le traitement des données personnelles des collaborateurs
Le service marketing : A travers les campagnes de prospection, le site internet…

Acteur clé de la conformité RGPD

Le DPO dispose de connaissances spécialisées en droit et des pratiques en matière de protection des données. Il peut obtenir un certificat justifiant ses compétences et son savoir-faire dans l’exercice de ses fonctions.

La certification et n’est pas obligatoire pour exercer le métier de DPO, mais elle s’avère être une preuve de confiance pour tous les acteurs de l’organisme (salariés, clients, partenaires, fournisseurs…).

L’importance du DPO

Obligatoire dans de nombreux cas, le DPO est devenu un véritable atout dans les entreprises qui collectent des données. Il apporte son expertise de manière à sécuriser le patrimoine informationnel de l’organisme, d’optimiser les processus et ainsi d’assurer la relation avec les collaborateurs, partenaires et les clients.

Il a donc une forte influence sur la vision de l’entreprise et sur sa réputation en tant que garant de la protection des données. Son implication dépend de la taille de l’organisme et de son activité.

Le rôle de l’organisme dans l’accompagnement du DPO

Afin de permettre au DPO de réaliser sa fonction dans les meilleurs conditions, l’organisme doit :

Lui fournir les ressources nécessaires à la réalisation de ses taches (temps, formations, financement, équipe…)
Mettre à disposition des moyens matériels comme le logiciel RGPD
S’assurer que les collaborateurs sont sensibles aux qualités du DPO (en posant des questions avant la mise en place de nouvelles actions par exemple)
Lui faciliter l’accès aux données et traitements
Veiller à l’absence de conflit avec les différents acteurs.