Produits & Services
Fournitures et équipements de bureau pour entreprises de LyonUne large gamme de fournitures et d’équipements de bureau pour professionnels sur Lyon et ses alentoursChocolats personnalisables pour entreprises, goodies personnalisés Surprenez vos collaborateurs avec des chocolats personnalisés [Branding d'entreprise]Sous-traitance de la paie des comptables, prestations d’externalisation des paiesExperts comptables : développez votre service Paie & Social en externalisant cette prestation chez SSIGNAide ménagère à domicile pour personnes âgées L’aide ménagère préserve l’autonomie des personnes âgéesAnimations ludiques pour 250 personnes : le rallye 2CVFédérez jusqu’à 250 collaborateurs avec les animations 2 CV DiaboloSauvegarde externalisé pour PME, incrémentale ou différentielle suivant besoinLa sauvegarde externalisée : l’assurance-vie de la PMEAménagement ergonomique sur mesure de bureaux Choisir l’aménagement ergonomique de ses bureaux pour favoriser le bien-être et la productivitéSièges ergonomiques KHOL soulagent les malades du dosLes sièges ergonomiques Khôl vous soulagent au quotidienTéléassistance à domicile pour personnes âgées avec Maintien ADOMMaintien ADOM propose un service de téléassistance pour vieillir à domicile en toute sécuritéERP pour PME : conseil, assistance et maintenance ERP Odoo avec CIMRA Opter pour le tandem CIMRA et Odoo c’est choisir de se concentrer sur son métierExternalisation de la paie pour TPE, PME et PMISSIGN, le partenaire gestionnaire des paies des TPE, PME et PMIAnimations autour du chocolat pour séminaires, ateliers, dégustations  Des animations autour du chocolat pour animer vos séminaires et ravir vos collaborateursPrestations informatiques ponctuelles, prestations IT externalisées pour PMEBesoins de prestations informatiques ponctuelles ? Externalisez, tout simplement !Aide à domicile personnes âgées, services et Maintien ADOMAide à domicile des personnes âgées pour les actes de la vie quotidienneRetraite Madelin AXA - solution retraite des TNS et IndépendantsEt vous, qu'avez-vous mis en œuvre pour votre retraite ?Assurance prévoyance du TNS, aide et conseil aux dirigeants Entrepreneurs : intéressez-vous dès à présent à votre prévoyance !Broderie sur vêtements de travail, tenue de cuisinier, métiers des CHR  Broderie sur vêtements de travail pour cafés, hôtels, restaurants : une spécialité Créativ’BroderieCoffret gourmand confitures de luxe Bruneton > cadeau d'affaire gourmandCadeaux d'affaires gourmand : jouez la carte de l'originalité avec des confitures 100% artisanalesConfiture de luxe BRUNETON, confitures artisanales de luxe pour tous les chefsMaison Bruneton : des confitures de luxe à la table des meilleurs chefs de Lyon et du mondeDirecteur marketing à temps partagé, service de communication externaliséGérez votre image de marque et votre marketing digital à temps partagé avec GBS

Entreprises, il est temps de dénicher votre Data Protection Officer !

Marc Désenfant, directeur général d'Actito FranceEntreprises, il est temps de dénicher votre Data Protection Officer !Marc Désenfant, directeur gééral d'Actito France

Avec l’entrée en vigueur du RGPD (Règlement Général sur la Protection des Données), le 25 mai 2018, un nouveau poste émerge pour veiller à la bonne application de cette nouvelle réglementation : celui de Data Protection Officer (DPO). Il succède ainsi au Correspondant Informatique et Liberté (CIL) et concerne toutes les entreprises ou organisations amenées à traiter des données personnelles.

Aujourd’hui, relativement à la précédente loi, 5000 Correspondants Informatique et Liberté agissent auprès de 18 000 personnes morales. Dix fois plus de profils de Data Protection Officer sont nécessaires pour être en conformité avec le RGPD et exercer un véritable contrôle de l’application de la réglementation, en toute indépendance. En attendant que les universités diplôment les premiers DPO, il est primordial de définir le périmètre d’actions de ce poste clé en favorisant son accès à l’information, son indépendance et son autorité.

Quelle sera la place du DPO dans l’entreprise ? Comment sera-t-il formé ? Quelle sera la meilleure organisation pour lui assurer un rôle optimal ? ACTITO France revient sur le rôle et les enjeux de ce nouveau métier qui cristallisent de nombreuses questions.

Data Protection Officer : le garant de la protection des données dans l’entreprise

Pensé pour être le garde-fou de la protection des données au sein des entreprises, le DPO devra concrètement veiller à la bonne application de la réglementation en interne. Cela suppose un rôle assez large dans l’entreprise, regroupant aussi bien des objectifs informatifs que d’autorité de contrôle. Le DPO incarne donc un point de contact, un intermédiaire avec les autorités. C’est le garant de la protection des données personnelles dans l’entreprise.

Néanmoins, le DPO ne concerne pas toutes les entreprises. L’Article 37 de la réglementation prévoit l’obligation de nommer un DPO pour les entreprises exécutant « des traitements à grande échelle de suivi régulier et systématique des personnes ou de données sensibles ». Le DPO sera ainsi obligatoire pour toutes les entreprises du secteur de la Data au sens large, mais aussi celles qui traitent les données personnelles de leurs consommateurs à grande échelle. Cela va concerner par exemple les entreprises faisant la collecte des données transactionnelles de leurs clients (donc potentiellement tout le secteur du retail) mais aussi celles qui font le suivi nominatif des visites sur leurs sites internet (comme les media). Toutefois, il est conseillé à toutes les entreprises traitant des données personnelles de nommer un DPO.

Au-delà d’un rôle technique, le DPO fera office de modèle pour démocratiser l’importance de la protection des données personnelles. En mettant ce poste en place sans y être juridiquement contraintes, les entreprises montrent qu’elles placent la protection des données personnelles au centre de leurs préoccupations. Au travers du DPO, la nécessité de protéger les données devient visible dans l’entreprise.

Une fois en place, une de ses missions sera de sensibiliser l’interne à cette importance et de promouvoir les bonnes pratiques pour l’assurer.

 Le métier de DPO n’existe pas encore : quel profil pour l’incarner ?

Un DPO doit mobiliser de nombreuses connaissances. Il doit connaître la loi mais n’a pas nécessairement une formation de juriste. Il doit avoir une connaissance assez fine de la sécurité des données sans en être forcément un expert en cyber sécurité. Toutefois, alors qu’une certaine tension existe déjà dans les entreprises à ce niveau, le talent principal du DPO ne se situe pas tant au niveau des hard skills que des soft skills, donc de la pédagogie.

Ce nouveau poste cristallise une position de contre-pouvoir face à des dirigeants et des conseils d’administration : c’est sa capacité à fédérer les équipes autour de la protection des données qui fera d’un profil un bon candidat pour ce poste.

Malgré des masters intégrant des cursus « protection des données », les profils de DPO sont encore très rares, car en cours de formation. Se pose alors la question, pour les entreprises, d’internaliser ou d’externaliser le poste.

Vers une externalisation du DPO

Si toutes les entreprises traitant des données personnelles sensibles ou ayant recours à leur analyse massive doivent intégrer un Data Protection Officer à leur équipe, le RGPD n’exige pas de temps de travail minimum. En effet, le poste se négocie selon la taille et le besoin des entreprises, qui peuvent aussi bien nécessiter un mi-temps, un temps plein ou même plusieurs DPO : externaliser la fonction auprès d’un tiers (consultants ou cabinet d’avocats par exemple) est envisageable, notamment pour éviter la quête de ces profils encore très rares.

Bien que l’externalisation soit une solution pour les entreprises n’ayant pas les moyens d’engager une personne à plein temps et pour lesquelles la charge de travail ne le justifierait pas, elle présente de réels inconvénients. Il peut être difficile de faire d’un élément extérieur le porte-drapeau de la politique en termes de vie privée.

Par ailleurs, le coût n’est pas à négliger. En effet, compte tenu des honoraires des cabinets spécialisés, le DPO interne peut finalement s’avérer plus économique.

De plus, internaliser le poste est préférable en raison de son rôle fondamental qui est de permettre la prise en compte de la vie privée dans l’entreprise.

Néanmoins, malgré tous les bénéfices que peuvent offrir la synergie et la connaissance des habitudes de travail, donner cette nouvelle responsabilité à un collaborateur déjà présent dans l’entreprise peut provoquer des tensions avec la direction et placer le DPO dans une situation délicate. Ainsi, cela peut potentiellement nuire à l’indépendance indissociable du poste.

Chaque solution présente des avantages et des inconvénients, mais il n’existe pour l’instant aucune solution idéale. 

Pour les entreprises, la clé se trouve donc dans l’audit : la meilleure option reste celle qui répondra au mieux aux besoins d’une entreprise donnée.

Publiée le 28 mars 2018 par LARGERON Dominique.
Figure dans les rubriques
L'article du jour
Commentaires

Ajouter un commentaire

Il sera relu par un responsable qui décidera ou non de sa mise en ligne.

Coquille[ 04/04/18 ]
Bonjour
Sauf erreur de ma part, DPO veut dire Data PROTECTION Officer et non Date Privacy Officer, cf article 37 du GDPR en version anglaise.


HAUT