BENSOUSSAN-BRULÉ, V. / / CHAUSSIER, N. / / CHENAOUI, H.
Le règlement européen 2016/679 du 27 avril 2016 sur la protection des données (RGPD), entré en application le 25 mai 2018, introduit lobligation pour bon nombre dentreprises de désigner un délégué à la protection des données (DPD ou DPO pour « Data Protection Officer »), véritable pilote de la conformité RGPD.
Les organismes assujettis à cette obligation, et particulièrement les grands groupes et les organismes publics, ont intégré à leur politique de compliance les obligations découlant du règlement européen, et pour la plupart, désigné un DPO.
La fonction de DPO est un nouveau métier pour lequel les compétences requises sont autant juridiques que techniques, organisationnelles et stratégiques. Le DPO doit, en effet pouvoir dialoguer non seulement avec la direction générale mais également avec les directions opérationnelles notamment des aspects techniques liés aux exigences de protection des données « dès la conception » et de sécurité « par défaut ». Comment choisir son DPO ? Quels sont ses missions, pouvoirs et responsabilités ? Sur quelles bases peut-il être sanctionné ? Quels sont les outils nécessaires au DPO pour exercer ses missions ? Quelles sont les obligations du DPO en matière de sous-traitance ? Une sanction pécuniaire administrative est-elle assurable ?
Le DPO apparaît comme un des acteurs incontournables du traitement des données personnelles de lentreprise. Et même dans les cas où sa désignation est facultative, celle-ci facilitera la conformité au RGPD.
