Délégué / Déléguée à la protection des données (data protection officer)

Toute organisation, privée ou publique, quels que soient sa taille, son statut et son secteur d'activité, qui collecte et/ou traite des données permettant une identification directe des personnes par leur nom, prénom, etc. ou indirecte (identifiant ou numéro d'identification par exemple) doit désigner en son sein un ou une DPD (délégué ou déléguée à la protection des données). Autre solution : faire appel à un ou une DPD externe, travaillant par exemple dans un cabinet de conseil ou d'avocats. Sa mission sera d'appliquer le cadre légal du RGPD (Règlement général sur la protection des données) et d'assurer les relations avec la Cnil (Commission nationale de l'informatique et des libertés) et les différentes personnes concernées (salariés, usagers, patients, fournisseurs, etc.). Le ou la DPD peut aussi partager son temps de travail entre plusieurs organismes (groupements d'employeurs, de collectivités territoriales, hospitaliers de territoire, etc.). La fonction de DPD s'organise autour de la cartographie des traitements des données et de la tenue obligatoire d'un registre, de la mise en conformité de ces traitements, du contrôle du respect de la réglementation en lien avec la Cnil, de la sensibilisation et de la formation des salariés au respect des droits des personnes (droit à l'information, droit à l'accès, droit d'opposition), au traitement et à la libre circulation des données à caractère personnel, et de la veille juridique, technologique, sociétale et sectorielle. Les conditions de travail dépendent du parcours initial (juridique, sécurité informatique, systèmes d'information, gestion de projet, ressources humaines, communication...) et des objectifs de l'entreprise. La plupart du temps, le ou la DPD dépend de la direction générale de l'entreprise, à qui il ou elle fait des rapports réguliers.