SOCIÉTÉ DE L’INFORMATION
Data Privacy Officer, un nouveau métier qui va avoir le vent en poupe
MARC DÉSENFANT 27 MARS 2018

Le RGPD (règlement général européen sur la protection des données) va entrer en vigueur le 25 mai prochain. Cette nouvelle disposition européenne implique la création d’un nouveau poste dans les entreprises et organisations qui collectent des données personnelles : le responsable des données privées ou, en bon jargon actuel : Data Privacy Officer (DPO). Il existe déjà aujourd’hui des « Correspondants Informatique et libertés ». 5000 d’entre eux agissent auprès de 18 000 personnes morales. Il faudra multiplier leur nombre par dix pour être en conformité avec le RGPD. En attendant que les universités diplôment les premiers DPO, il est nécessaire de définir le périmètre d’actions de ce poste clé en favorisant son accès à l’information, son indépendance et son autorité. Quelle sera la place du DPO dans l’entreprise ? Comment sera-t-il formé ? Quelle sera la meilleure organisation pour lui assurer un rôle optimal ? DE nombreuses questions qui restent encore en suspens.
Avis d’expert
Data Privacy Officer : le garant de la protection des données dans l’entreprise
Pensé pour être le garde-fou de la protection des données au sein des entreprises, le DPO devra concrètement veiller à la bonne application de la réglementation en interne. Cela suppose un rôle assez large dans l’entreprise, regroupant aussi bien des objectifs informatifs que d’autorité de contrôle. Le DPO incarne donc un point de contact, un intermédiaire avec les autorités. C’est le garant de la protection des données personnelles dans l’entreprise.
 
Néanmoins, le DPO ne concerne pas toutes les entreprises. L’Article 37 de la réglementation prévoit l’obligation de nommer un DPO pour les entreprises exécutant « des traitements à grande échelle de suivi régulier et systématique des personnes ou de données sensibles ». Le DPO sera ainsi obligatoire pour toutes les entreprises du secteur de la Data au sens large, mais aussi celles qui traitent les données personnelles de leurs consommateurs à grande échelle. Cela va concerner par exemple les entreprises faisant la collecte des données transactionnelles de leurs clients (donc potentiellement tout le secteur du retail) mais aussi celles qui font le suivi nominatif des visites sur leurs sites internet (comme les media). Toutefois, il est conseillé à toutes les entreprises traitant des données personnelles de nommer un DPO.
 
Au-delà d’un rôle technique, le DPO fera office de modèle pour démocratiser l’importance de la protection des données personnelles. En mettant ce poste en place sans y être juridiquement contraintes, les entreprises montrent qu’elles placent la protection des données personnelles au centre de leurs préoccupations. Au travers du DPO, la nécessité de protéger les données devient visible dans l’entreprise.
Une fois en place, une de ses missions sera de sensibiliser l’interne à cette importance et de promouvoir les bonnes pratiques pour l’assurer.

Sourced through Scoop.it from: up-magazine.info