Qu’est-ce qu’un délégué à la protection des données ?

En Europe, le concept de « délégué à la protection des données » a été établi avec le règlement général sur la protection des données (RGPD). Le terme « DSB » fait référence à un contrôleur de la protection des données, un nouveau poste introduit dans l’Union européenne (UE) et aux États-Unis d’Amérique (USA) en 2014. À l’approche de la première année d’application des nouvelles règles de protection des données en Europe et en Amérique du Nord, il faut commencer à avoir une meilleure idée de ce à quoi ressemble cette tâche dans la pratique. [Sources : 5,11,0]

Un contrôleur de la protection des données (DPD) est une tâche créée dans le cadre du règlement général sur la protection des données. Aux États-Unis d’Amérique, cependant, il s’agit d’un « contrôleur de la protection des données » ou « DPO », car ce rôle a été créé en tant que mandat dans le cadre d’un règlement général sur la protection des données (RGPD). Sources : 18]

Les tâches d’un délégué à la protection des données comprennent le respect des lois pertinentes en matière de protection des données, le contrôle de la conformité aux politiques et procédures de gestion et de sécurité des données de l’entreprise, et la coopération avec les autorités de contrôle. Comme on peut s’y attendre, cela signifie que le contrôleur de la protection des données doit être impliqué dans toutes les questions générales de protection des données à tous les niveaux de l’organisation. Il a un rôle de surveillance principal et, selon le ministère américain de la Justice, il est chargé de veiller à ce que toutes les exigences du GDPR en matière de protection des données soient respectées dans l’ensemble de l’entreprise. Il doit définir ses responsabilités en termes de définition des informations personnellement identifiables qui constituent une entreprise, ainsi que la gestion des données et la protection des données personnelles. [Sources : 11,8,8,17]

Un délégué à la protection des données doit avoir la capacité d’élaborer, de mettre en œuvre et de gérer une stratégie de protection des données. Étant donné que le rôle du contrôleur de la protection des données exige une compréhension approfondie du GDPR et de son impact sur l’activité de l’entreprise, il faut étendre ces connaissances à d’autres domaines tels que la gestion des données, la sécurité des données et la protection des données. [Sources : 2,20]

Afin de comprendre le GDPR et le rôle du contrôleur de la protection des données, il est essentiel que vous le compreniez dans son ensemble. Parallèlement, vous devez également vous faire une idée de la manière dont votre délégué à la protection des données contribue à renforcer la sécurité des données et à assurer la conformité avec le GDPR, ainsi que de l’impact de la loi sur votre entreprise. [Sources : 8,4]

Le GDPR vous demande expressément de gérer la planification et la mise en œuvre des directives relatives à la protection des données afin d’assurer la conformité. Les délégués à la protection des données sont chargés de gérer les politiques de sécurité, de protection des données et de protection des données de votre entreprise. Vous êtes responsable de la gestion des données, de la conformité et de la surveillance de toutes vos données et de vos obligations légales. [Sources : 9,21,6]

La tâche de votre délégué à la protection des données est de conseiller et de recommander que votre entreprise ou organisation interprète et applique correctement les dispositions relatives à la protection des données. Le contrôleur de la protection des données aurait également pour rôle d’enquêter sur la conformité de vos entreprises avec le GDPR. S’il y en a un, votre délégué à la protection des données devra bien sûr vous consulter et vous impliquer si vous avez besoin d’une analyse d’impact sur la protection des données (AIPD). Sources : 19,3,4]

Même si votre entreprise n’est pas tenue de se conformer au GDPR, la présence d’un délégué à la protection des données reste une bonne pratique pour la protection des données. Votre entreprise doit être suffisamment équipée pour prévenir diverses violations de données, ce qui exige que votre délégué à la protection des données soit expérimenté dans divers domaines tels que la sécurité des données, la confidentialité, l’intégrité des données et la gestion des données. Le délégué à la protection des données de l’AGDPR doit être en mesure de garantir la sécurité des données en nuage de votre entreprise et doit être capable de résoudre ses problèmes ainsi que de gérer les données de l’entreprise. Sources : 10,2,1]

La gestion ciblée de la protection des données devrait être sur le radar de chaque entreprise, et la nomination d’un délégué à la protection des données dans ce rôle est une étape cruciale. Le rôle du contrôleur de la protection des données consiste essentiellement à disposer d’une personne qui s’engage à garantir que votre stratégie de protection des données est solide et fonctionnelle. Sources : 16,14]

Le délégué à la protection des données (DPD) est responsable du contrôle et du respect de la protection des données à caractère personnel et veille à ce que l’organisation agisse en conséquence en ce qui concerne les pratiques de protection des données et assume la responsabilité générale du traitement des données. L’objectif primordial d’un délégué à la protection des données est de s’assurer que votre organisation respecte la loi lorsqu’elle traite vos données personnelles. Indépendamment de cela, le délégué à la protection des données veillera à ce que l’organisation applique les lois qui protègent adéquatement vos informations personnelles. [Sources : 20,21,15,16]

En vertu de l’article 37 du GDPR, un contrôleur de la protection des données est responsable de la protection des données personnelles des citoyens de l’UE collectées par les entreprises. Il n’y a aucune obligation de décider si une entreprise nomme ou non un délégué à la protection des données. Dans le cadre des obligations existantes, les groupes d’entreprises peuvent désigner un seul délégué à la protection des données en vertu de l’article 35 de la DG 27 de la Direction des relations publiques. Sources : 12,11,11]

Un délégué à la protection des données interne est nommé par un employé, un délégué à la protection des données externe par le directeur général de la direction générale des relations publiques conformément à l’article 37 de la DG 27 GDPR. Le rôle et les responsabilités d’un délégué à la protection des données interne au service des relations publiques sont très similaires à ceux d’un délégué à la protection des données. Normalement, le délégué à la protection des données (DPRO) est un spécialiste certifié dans un domaine particulier, qui est responsable de : GDPR en tant que « spécialiste de la protection des données » ou « administrateur des données ». [Sources : 11,13,7]

Sources :

• [0] : https://secureprivacy.ai/blog/lgpd-what-is-a-data-protection-officer
• 1] : https://www.calligo.io/blog/services/data-privacy-services/what-is-data-protection-officer
• 2] : https://www.cloudcodes.com/blog/gdpr-data-protection-officers-faqs.html
• [3] : https://www.i-scoop.eu/gdpr/gdpr-compliance-data-protection-officer-dpo/
• [4] : https://7t.co/blog/the-importance-and-role-of-data-protection-officer-dpo-for-gdpr-compliance/
• [5] : https://gdpr.eu/data-protection-officer-responsiblities/
• [6] : https://seersco.com/articles/data-protection-officer/
• [7] : https://www.michalsons.com/blog/what-is-a-data-protection-officer/23465
• [8] : https://blog.rsisecurity.com/what-is-a-data-protection-officer/
• [9] : https://spanning.com/blog/countdown-to-gdpr-3-do-you-need-a-data-protection-officer/
• [10] : https://segment.com/resources/data-privacy/what-is-a-data-protection-officer/
• [11] : https://gdpr-info.eu/issues/data-protection-officer/
• [12] : https://digitalguardian.com/blog/what-data-protection-officer-dpo-learn-about-new-role-required-gdpr-compliance
• [13] : https://spinbackup.com/blog/the-role-of-data-protection-officer-in-gdpr-compliance/
• [14] : https://hyperproof.io/resource/data-protection-officer-tools/
• [15] : https://privaon.com/services/data-protection-officer-dpo-service/
• [16] : https://www.pcg-usa.com/data-protection-officer-dpo-outsourcing
• [17] : https://searchdatamanagement.techtarget.com/feature/Data-protection-officer-responsibilities-and-role-importance
• [18] : https://www.websitepolicies.com/blog/data-protection-officer
• [19] : https://www.infosectrain.com/blog/how-to-become-a-data-protection-officer/
• [20] : https://www.comparitech.com/blog/information-security/data-protection-officer/