Vous êtes probablement habitués à ce que nous élaborions d'importantes abréviations dans ce domaine. Ne vous inquiétez pas, nous disposons aujourd'hui d'une autre version en serbo pour vous. Nous parlerons du DPO et du PO - et de leurs différences - à l'intérieur des organisations. Enfin, nous nous immergeons dans le (D)PO.
Depuis l'entrée en vigueur du GDPR en 2018, les organisations doivent mettre en œuvre de nombreuses mesures et changements au niveau technique, opérationnel et de la gestion. Les organisations publiques et les entreprises de grande taille ont dû désigner un responsable de la protection des données (DPD). D'autres entreprises, qui n'étaient pas des organisations publiques et/ou dont la demande n'était pas pertinente dans leur environnement et leurs dimensions, ont soutenu leurs efforts en matière de protection de la vie privée avec l'aide d'un responsable de la protection de la vie privée (RP). Étant donné que le DPD et le PO ont des responsabilités distinctes, il s'agit de tâches différentes, avec des objectifs différents. Nous vous expliquons.
La demande de GDPR
Comme nous l'avons dit plus haut, la désignation d'un DPD est obligatoire pour les organisations suivantes :
- Organizzazioni che sono un'autorità pubblica o un organismo pubblico ;
- Organisations dont les activités principales consistent à traiter à grande échelle des catégories particulières de données personnelles et de données relatives à des condamnations pénales ;
- Organisations dont les activités principales consistent à assurer le suivi régulier et systématique des personnes concernées à grande échelle.
Pour le responsable de la protection des données de ces trois types d'organisations, la richesse du GDPR se présente comme suit :
- Informare e consigliare il responsabile del trattamento o l'incaricato del trattamento e i dipendenti. Ils sont responsables de l'exécution du traitement de leurs obligations au sens de la réglementation et des autres dispositions de l'Union ou des États membres en matière de protection des données ;
- Contrôler la conformité au GDPR et aux autres lois relatives à la protection des données et aux politiques de protection des données de l'organisation. Cela inclut l'attribution de responsabilités, la sensibilisation et la formation du personnel impliqué dans les opérations de traitement et dans les audits correspondants ;
- demander conseil, si possible, en matière de protection des données
- Fournir une consultation, si nécessaire, en ce qui concerne l'évaluation de l'impact sur la protection des données et surveiller leurs performances.
- Coopérer avec l'autorité de contrôle et servir de point de contact pour les questions relatives au traitement.
La désignation d'un OP n'est jamais un article de loi. Première différence : contrôler.
A l'intérieur ou à l'extérieur ?
Le GDPR demande aux organisations de déterminer si elles doivent nommer un responsable de la protection des données à l'intérieur ou à l'extérieur de l'entreprise. Le responsable de la protection des données peut être interne, c'est-à-dire un membre du personnel à durée indéterminée, ou externe, sur la base d'un contrat de service.
Responsabilités essentielles du DPD du PO
Le DPD est responsable de la supervision de la stratégie et de la mise en œuvre de la protection des données d'une organisation. Il élabore un programme stratégique et complet en matière de protection de la vie privée. Le DPD constitue le principal lien avec les autorités de réglementation et de surveillance, tandis que le PO stabilise la gouvernance du programme de protection de la vie privée, en collaboration avec la direction de l'organisation.
Les autres responsabilités d'un DPD sont la formation des destinataires aux exigences de conformité au GDPR, la conduite d'audits d'évaluation périodiques pour garantir la conformité au GDPR et le rôle de promoteur des intérêts des consommateurs, des clients, des destinataires et d'autres parties intéressées. Le DPD est chargé de mener des activités de suivi de la conformité en tant que membre de l'équipe de conformité et de concevoir et de dispenser une formation initiale et continue en matière de protection de la vie privée pour l'ensemble de l'organisation.
Pour conclure, il est recommandé à chaque organisation de nommer un référent pour la protection de la vie privée, afin de garantir que la protection des données personnelles et le respect de la vie privée de toutes les parties intéressées sont bien assurés. Il peut s'agir d'un DPD, mais aussi d'un PO, d'une combinaison des deux ou d'une autre désignation.
Prenez soin de votre sécurité et de votre vie privée, mesdames et messieurs.
Il est possible d'appeler plus tard.
