La nomination du Délégué à la protection des données ou « DPO » (Data Privacy Officer) est une obligation instituée par le Règlement Général sur la Protection des Données (RGPD) pour l’ensemble des entités publiques ou privées qui sont amenées à collecter, sauvegarder et/ou traiter les données personnelles d’une personne physique.
En France, le DPO succède au Correspondant Informatique et Libertés (CIL), dont la désignation restait jusqu’alors facultative et dont les obligations étaient plus restreintes. L’entrée en vigueur du RGPD le 25 mai 2018 a donné à cette position un rôle clé dans l’entreprise.
Le règlement encadre le traitement des données à caractère personnel sur l’ensemble du territoire de l’Union européenne. Qu’il soit d’ordre public ou privé, chaque organisme doit avoir la capacité de prouver qu’il mène ou a mené les actions lui permettant d’être en conformité avec le RGPD.
La nomination d’un DPO est obligatoire dans les cas suivants :
- Vous êtes un organisme ou une autorité publique et
- Les données traitées sont considérées comme « sensibles », ou
- Les données sont traitées « à grande échelle », ou
- Votre activité repose sur le profilage d’individu à des fins publicitaires.
Créé avant même l’entrée en vigueur du RGPD, et expert de sa mise en application en Union européenne et en-dehors, DPO Consulting vous accompagne dans la mise en place des actions et processus pour permettre à votre structure d’être en parfaite conformité avec le RGPD.
Ce dernier impose ainsi certaines mesures, comme :
- La création et la tenue d’un registre de traitement de données,
- La réalisation d’une Étude d’Impact sur la Vie Privée (EIVP / PIA) lorsque les traitements de données sont susceptibles de provoquer des risques élevés pour les personnes,
- La mise en place de processus éthiques respectant le principe de Privacy by Design,
- Le recueil des consentements et l’information des droits des personnes,
- La désignation d’un DPO dans les cas précités.
DPO Consulting accompagne les structures concernées par le RGPD tout au long de leur mise en conformité. Petites, moyennes, grandes entreprises, tous secteurs d’activité confondus, nous nous efforçons chaque jour de rendre la protection des données plus facile et accessible à tous ! Fort des plusieurs années d’expérience développées et mise en pratique chez plusieurs centaines de clients, les experts de DPO Consulting savent s’adapter à votre structure et à votre secteur. L’accompagnement s’opère au plus près de la pratique de votre organisme, pour que le RGPD ne soit plus vécu comme une contrainte, mais comme une opportunité.
