Le DPO (data protection officer soit en français délégué à la protection des données – DPD) est le référent RGPD du responsable de traitement (entreprise, organisme public, association)
Son rôle est de veiller à ce que les données personnelles utilisées par l’entité soient traitées conformément à la règlementation en vigueur (RGPD, loi informatique et liberté…), et notamment protégées.
Il doit notamment disposer d’une expertise managériale, juridique, technique en matière de protection des données. Un référentiel de compétence défini par la CNIL décrit les aptitudes attendues d’un DPO.
La désignation d’un DPO est bien souvent obligatoire.
Elle n’est pas toujours simple car, outre des compétences multiples et variées, il doit avoir un positionnement hiérarchique élevé sans constituer de conflit d’intérêt.
Il est possible de désigner un DPO externe et/ou partagé entre plusieurs entités.
Nous vous proposons, selon vos attentes et besoins :
En cas de question, contactez-nous, nous nous efforcerons de répondre dans les plus brefs délais.