Délégué à la protection des données – Définition DPO
Qu'est-ce qu'un délégué à la protection des données?
Un délégué à la protection des données (DPO) est un poste au sein d'une entreprise qui agit en tant qu'avocat indépendant pour le soin et l'utilisation appropriés des informations du client. Le rôle du délégué à la protection des données a été formalisé par l'Union européenne dans le cadre de sa Règlement général sur la protection des données (RGPD). En vertu du règlement, toutes les entreprises qui commercialisent des biens ou des services à des clients dans le Union européenne et collecter des données en conséquence doit nommer un délégué à la protection des données. Le délégué à la protection des données se tient au courant des lois et des pratiques en matière de protection des données, veille à la confidentialité évaluations en interne et veille à ce que toutes les autres questions de conformité relatives aux données soient à jour. Bien que la législation de l'UE incite à la création de rôles de délégué à la protection des données, d'autres pays examinent les problèmes de confidentialité des données et peuvent exiger des rôles similaires grâce à des réglementations mises à jour.
Délégué à la protection des données expliqué
La nomination d'un délégué à la protection des données (DPO) est l'une des exigences clés pour les entreprises exerçant leurs activités dans l'UE, et le RGPD est évidemment un élément législatif important. Le DPO est chargé de s'assurer qu'une entreprise est en conformité avec les objectifs du RGPD et d'autres législations pertinentes. Cela inclut la définition de périodes de conservation défendables pour les données personnelles, l'autorisation de flux de travail spécifiques permettant l'accès aux données, décrivant comment les données conservées sont rendues anonymes, puis surveillant tous ces systèmes pour s'assurer qu'ils fonctionnent pour protéger les clients privés Les données.
C'est un gros travail, et dans les grandes entreprises, le rôle du DPD peut nécessiter un bureau plein de personnel plutôt qu'une seule personne. Dans les petites organisations, le responsable de la sécurité de l'information (CISO) peut être appelé à porter les deux chapeaux. L'idée d'avoir des DPD professionnels surveillant la conformité de plusieurs entreprises a également surgi, de la même manière que l'externalisation des rapports financiers à un cabinet comptable.
Délégué à la protection des données par rapport aux autres rôles de données
Le directeur de l'information (DSI), RSSI ou les rôles de responsable des données qui existent déjà dans de nombreuses entreprises sont fondamentalement différents de ce qui est envisagé dans le rôle de responsable de la protection des données. Ces rôles consistent généralement à protéger les données d'une entreprise et à s'assurer que ces trésors de données sont exploités pour améliorer les fonctions commerciales dans l'ensemble de l'entreprise. Le délégué à la protection des données travaille au nom de la vie privée du client. Par conséquent, bon nombre des recommandations d'un délégué à la protection des données vont à l'encontre des objectifs d'autres rôles de données.
Au lieu de conserver indéfiniment des données précieuses ou d'utiliser les informations recueillies dans un secteur d'activité pour en informer un autre, le le responsable de la protection des données sera là pour s'assurer que seules les données minimales nécessaires à la réalisation d'une transaction sont collectées et retenu. Le RGPD crée une forte demande de délégués à la protection des données, mais il ne facilite pas leur travail.