Le DPO (Data Protection Officer) ou Délégué à la protection des données, fonction apparue avec le GDPR, est une personne dont la mission est d’être associé aux questions relatives à la protection des données personnelles dans les entreprises privées comme les organisations publiques.

Que signifie le DPO ?

Le DPO fait partie des mesures imposées par la mise en application de la GDPR, le règlement européen sur la protection des données personnelles. Son rôle est en partie dérivé du CIL (Correspondant Informatique et Libertés) français, avec cependant une mission élargie, en particulier au conseil les instances de l’entreprise, au contrôle du respect du règlement, et à la représentation de l’entreprise auprès des autorités de contrôle.

Le DPO aura en particulier la charge de quatre missions délicates :

1. L’élaboration d’un code de conduite pour l’application des règles de protection des données personnelles (conseillé mais non obligatoire dans les textes) ;
2. La notification en cas de fuite de données ‘grave’ (le texte n’explicite pas ce terme…) auprès des autorités nationales de protection des données, avec la responsabilité probable d’en informer nominativement chacune des victimes ;
3. L’évaluation d’impact sur les activités qui peuvent avoir des conséquences en matière de protection des données, avec la prise de mesures visant à réduire les dommages potentiels ;
4. La veille, en particulier sur les interprétations du Règlement européen qui ne manqueront pas d’arriver avec le Comité européen de la protection des données (European Data Protection Board), mais aussi sur les compléments aux textes européens que les autorités locales ne manqueront pas d’ajouter au GDPR.

Les 5 meilleurs articles sur le DPO