![\"\"](\"https:\/\/nouvelhorizonconseil.com\/wp-content\/uploads\/2018\/12\/NH-DPO.jpg\")
<\/p>\r\n<\/p>\r\n
Une des obligations du RGPD \u00ab\u00a0R\u00e8glement G\u00e9n\u00e9ral sur la Protection des donn\u00e9es\u00a0\u00bb entr\u00e9 en application le 25 Mai 2018 est le\u00a0DPO \u2018\u2019Data Protection Officer\u2019\u2019 ou en fran\u00e7ais \u00ab\u00a0D\u00e9l\u00e9gu\u00e9 \u00e0 la Protection des Donn\u00e9es\u00a0\u00bb. Le r\u00e8glement impose \u00e0 certaines organisations et dans certains cas de figure, de d\u00e9signer un D\u00e9l\u00e9gu\u00e9 \u00e0 la Protection des donn\u00e9es \u00ab\u00a0DPD\/DPO\u00a0\u00bb.<\/p>\r\n
Beaucoup de PME et TPE voient cela comme une contrainte suppl\u00e9mentaire pour leur organisation et une nouvelle ligne budg\u00e9taire. Mais en fait, c\u2019est quoi un DPO\u00a0?<\/strong><\/p>\r\n <\/p>\r\n Un vrai chef d\u2019orchestre ! Certains diront qu\u2019il est un homme de loi, d\u2019autres que c\u2019est un Geek ou encore Superman. Je vous l\u2019accorde\u00a0: c\u2019est un mouton \u00e0 cinq pattes\u00a0!<\/p>\r\n En r\u00e9alit\u00e9, le r\u00e8glement ne d\u00e9finit pas exactement son profil, la seule chose \u00e9vidente \u00e9tant son niveau d\u2019expertise, bien qu\u2019il reste vaguement d\u00e9fini. \u00a0Son choix est donc crucial\u00a0: vous devez privil\u00e9gier une personne ayant une vraie connaissance du r\u00e8glement, de pr\u00e9f\u00e9rence avec un profil op\u00e9rationnel et qui conna\u00eet le milieu de l\u2019entreprise, ses enjeux et son fonctionnement. Une \u00e9tude men\u00e9e pour la CNIL en 2015 a en effet montr\u00e9 que les Correspondants Informatique et Libert\u00e9s proviennent de domaines d\u2019expertise tr\u00e8s vari\u00e9s (profil technique \u00e0 47%, profil juridique \u00e0 19% et profil administratif \u00e0 10%).<\/p>\r\n De plus, il est indispensable que le DPO\/DPD ait l\u2019aptitude \u00e0 communiquer efficacement et \u00e0 exercer ses fonctions et missions en toute ind\u00e9pendance. Le D\u00e9l\u00e9gu\u00e9 ne doit pas avoir de conflit d\u2019int\u00e9r\u00eats avec ses autres missions. Cela signifie qu\u2019il ne peut occuper des fonctions au sein de l\u2019organisme, qui le conduisent \u00e0 d\u00e9terminer les finalit\u00e9s et les moyens d\u2019un traitement.<\/p>\r\n Evitons d\u2019\u00eatre \u00e0 la fois \u00ab juge et partie \u00bb\u00a0!<\/p>\r\n Selon l\u2019article 37 du RGPD, la d\u00e9signation d\u2019un DPO\/DPD devient obligatoire lorsque\u00a0:<\/p>\r\n M\u00eame lorsque le r\u00e8glement n\u2019exige pas sp\u00e9cifiquement la d\u00e9signation d\u2019un DPO\/DPD, les entreprises peuvent parfois juger utile d\u2019en d\u00e9signer un, sur une base volontaire. Nous les encourageons \u00e0 le faire ! Pourquoi le d\u00e9signer me diriez-vous s\u2019il n\u2019est pas obligatoire ? Tout simplement, parce qu\u2019il vous facilitera le respect des r\u00e8gles, l\u2019implication de vos collaborateurs et vous d\u00e9chargera d\u2019un certain nombre de t\u00e2ches qui peuvent vous para\u00eetre complexes.<\/p>\r\n Une fois d\u00e9sign\u00e9, le DPO\/DPD doit b\u00e9n\u00e9ficier de tout le soutien de l\u2019organisme qui l\u2019a d\u00e9sign\u00e9. L\u2019organisme devra en particulier :<\/p>\r\n Comme vous avez pu le constater, le m\u00e9tier de DPO est un m\u00e9tier \u00e0 part enti\u00e8re qui requiert des qualit\u00e9s professionnelles et certaines connaissances sp\u00e9cifiques. Il peut \u00e9galement prendre beaucoup de temps en fonction de la taille de l\u2019entreprise. Or, certaines PME\/TPE n\u2019ont pas forc\u00e9ment les ressources ad\u00e9quates en interne, ni le besoin d\u2019embaucher une personne \u00e0 temps plein. \u00a0Le RGPD permet alors aux organisations d\u2019externaliser la mission de DPO\/DPD.<\/p>\r\n L\u2019externalisation de cette mission vous permettra de :<\/p>\r\n La d\u00e9signation de votre DPO se fait directement et uniquement sur le site de la CNIL (www.cnil.fr<\/a>).<\/p>\r\n Attention\u00a0! Restez vigilant face aux arnaques et assurez-vous que votre futur prestataire, s\u2019il est externe, ait de vraies connaissances en mati\u00e8re de protection des donn\u00e9es.<\/p>\r\n <\/p>\r\n Cet article a \u00e9t\u00e9 r\u00e9dig\u00e9 par Nour Habita www.nouvelhorizonconseil.com<\/a><\/p>\r\nData Protection Officer : Qui est-il ?<\/strong><\/h2>\r\n
Son r\u00f4le<\/strong><\/h3>\r\n
\r\n\t
Les trois cas o\u00f9 la d\u00e9signation d\u2019un DPO\/DPD est obligatoire<\/strong><\/h2>\r\n
\r\n\t
Vos obligations lorsque vous d\u00e9signez un DPO\/DPD<\/strong><\/h2>\r\n
\r\n\t
Externaliser la mission de DPO\/DPD<\/strong><\/h2>\r\n
\r\n\t
Comment le d\u00e9signer\u00a0?<\/strong><\/h2>\r\n