Vous commencez probablement à vous habituer à ce que nous développions les abréviations importantes du secteur. Ne vous inquiétez pas, nous avons d'autres choses en réserve pour vous aujourd'hui. Nous allons vous parler du DPD et du PO - et de leurs différences - au sein des organisations. Alors, plongeons dans le (D)PO.
Depuis l'entrée en vigueur du GDPR en 2018, les organisations ont dû mettre en œuvre de nombreuses mesures et changements dans le département technique, opérationnel et de gestion. Les organisations publiques et les entreprises de grande envergure ont dû désigner un délégué à la protection des données (DPD). D'autres entreprises, qui - parce qu'elles ne sont pas des organisations publiques et/ou que la demande n'est pas pertinente pour leur champ d'application et leur taille - ont soutenu leurs efforts en matière de confidentialité des données avec l'aide d'un délégué à la protection de la vie privée (DPD). Bien que les responsabilités du DPD et du délégué à la protection de la vie privée se chevauchent, il s'agit de rôles différents, avec des objectifs différents. Nous allons l'expliquer.
La demande de GDPR
Comme nous l'avons mentionné ci-dessus, la désignation d'un DPD est obligatoire pour les organisations suivantes :
- Les organisations qui sont des autorités publiques ou des organismes publics ;
- Organisations dont les activités de base impliquent le traitement à grande échelle de catégories particulières de données à caractère personnel et de données relatives à des condamnations pénales ;
- Organisations dont les activités de base impliquent un contrôle régulier et systématique des personnes concernées à grande échelle.
Pour le délégué à la protection des données de ces trois types d'organisations, la requête GDPR se présente comme suit :
- Informer et conseiller le responsable du traitement ou le sous-traitant et les employés. Ils sont responsables du traitement des obligations qui leur incombent en vertu du règlement et d'autres dispositions de l'Union ou des États membres en matière de protection des données ;
- Contrôler le respect du GDPR et des autres lois sur la protection des données, ainsi que des politiques de protection des données de l'organisation. Ce qui inclut l'attribution des responsabilités, la sensibilisation et la formation du personnel impliqué dans les opérations de traitement et les audits y afférents ;
- Fournir des conseils, sur demande, concernant l'évaluation de l'impact de la protection des données et contrôler sa performance.
- Coopérer avec l'autorité de contrôle et servir de point de contact pour les questions relatives au traitement.
La désignation d'un OP n'est jamais une obligation légale. Première différence : vérifier.
Interne ou externe ?
Le GDPR permet aux organisations de choisir de nommer un délégué à la protection des données interne ou externe. Le délégué à la protection des données peut être désigné en interne, auprès d'un membre permanent du personnel, ou en externe, dans le cadre d'un contrat de service.
Principales responsabilités du DPD du PO
Le DPD est chargé de superviser la stratégie de protection des données et sa mise en œuvre au sein d'une organisation. Il élabore un programme stratégique et complet de protection de la vie privée. Le DPD est le principal lien avec les régulateurs et les autorités de contrôle, tandis que l'OP établit la gouvernance du programme de protection de la vie privée avec la direction de l'organisation.
Les autres responsabilités d'un DPD sont la formation des employés aux exigences de conformité au GDPR, la réalisation d'audits d'évaluation réguliers pour garantir la conformité au GDPR et le rôle de promoteur des intérêts des consommateurs, des clients, des employés et d'autres personnes concernées. Le DPD est occupé à mener des activités de contrôle de la conformité dans le cadre de l'équipe de conformité et à concevoir et dispenser des formations initiales et continues sur la protection de la vie privée à l'ensemble de l'organisation.
En conclusion, il est fortement recommandé à chaque organisation de désigner une personne de contact pour la protection de la vie privée, afin de garantir que la protection des données à caractère personnel et la vie privée de toutes les parties prenantes sont bien assurées. Il peut s'agir d'un DPD, mais aussi d'un PO, d'une combinaison des deux ou d'une autre désignation.
Prenez soin de votre sécurité et de votre vie privée.
Vous nous remercierez plus tard.
