L\u2019\u00e9ch\u00e9ance du 25 mai se rapproche \u00e0 grand pas et les entreprises mettent tout en \u0153uvre pour t\u00e2cher de se conformer au nouveau R\u00e8glement G\u00e9n\u00e9ral sur la Protection des Donn\u00e9es (RGPD) mis en place par l\u2019Union europ\u00e9enne. Parmi les nouvelles dispositions impos\u00e9es, l\u2019obligation de nommer un responsable de la protection des donn\u00e9es.\u00a0Un \u2018job tendance\u2019 \u00e0 l\u2019\u00e8re de la digitalisation de notre \u00e9conomie… mais d\u00e9j\u00e0 en p\u00e9nurie.<\/p>\n
Au carrefour des fonctions IT, juridique, qualit\u00e9 et ressources humaines, le DPO (Data Protection Officer) veillera \u00e0 impl\u00e9menter une v\u00e9ritable culture de la gestion des donn\u00e9es au sein de son organisation. Le DPO doit fournir une r\u00e9ponse \u00e0 l\u2019exigence de transparence grandissante en provenance de toutes les parties prenantes (autorit\u00e9s, clients, collaborateurs, fournisseurs, organisations etc.).<\/p>\n
Quelles entreprises doivent engager un Data Protection Officer?<\/strong><\/em><\/p>\n A priori, toutes les organisations sont concern\u00e9es par cette nouvelle fonction. Cependant, la d\u00e9cision de cr\u00e9er un poste de travail proprement dit d\u00e9pendra de la taille de l\u2019entreprise, de la complexit\u00e9 ou du caract\u00e8re sensible des donn\u00e9es, du nombre de donn\u00e9es trait\u00e9es ou de l\u2019activit\u00e9 de l\u2019entreprise. Autre crit\u00e8re \u00e0 prendre en compte, l\u2019\u00e9valuation et la gestion du risque. La r\u00e9cente crise \u2018Cambridge Analytica\u2019, qui a mis Facebook dans la tourmente, a montr\u00e9 \u00e0 quel point le sujet est devenu sensible et pouvait mettre rapidement la r\u00e9putation de l\u2019entreprise en danger.<\/p>\n Quelles sont les missions du DPO ?<\/em><\/strong><\/p>\n Si l\u2019article 37 du R\u00e8glement RGPD impose l\u2019identification formelle d\u2019une personne en charge des questions li\u00e9es \u00e0 la protection des donn\u00e9es, le texte ne fournit pas un descriptif de fonction exhaustif, mais en d\u00e9finit les contours. En r\u00e9sum\u00e9, le DPO est le bras droit de la direction pour toutes ces mati\u00e8res mais \u00e9galement le point de contact officiel entre l\u2019entreprise et les autorit\u00e9s comp\u00e9tentes \u2013 et \u00e0 partir du 25 mai il s\u2019agira de l\u2019Autorit\u00e9 de la protection des donn\u00e9es. Geert Vaerenberg, directeur d\u2019Experis Belgium (ManpowerGroup) explique: \u00ab\u00a0Les responsabilit\u00e9s du DPO sont assez larges. Le Responsable de la protection des donn\u00e9es devra impl\u00e9menter une culture garantissant une parfaite conformit\u00e9 dans le domaine de la protection des donn\u00e9es. Cela inclut des conseils strat\u00e9giques au niveau de la direction, et au niveau de l\u2019ensemble du personnel la mise en place d\u2019audit, de processus et des actions de formation et de sensibilisation. Mais le r\u00f4le ne se limite pas \u00e0 l\u2019interne, le DPO sera \u00e9galement l\u2019interlocuteur aupr\u00e8s de toutes les parties prenantes de l\u2019entreprise afin de pouvoir r\u00e9pondre \u00e0 toute demande li\u00e9e \u00e0 la transparence, le transfert de donn\u00e9es, et le droit \u00e0 l\u2019oubli. Parmi les obligations impos\u00e9es, on peut citer l\u2019obligation de communiquer tout incident li\u00e9 \u00e0 la protection des donn\u00e9es en effectuant une d\u00e9claration aupr\u00e8s des autorit\u00e9s et en informant les personnes concern\u00e9es si leurs donn\u00e9es risquent de devenir publiques.\u00a0\u00bb<\/em><\/p>\n Quel est le profil id\u00e9al ?<\/strong><\/em><\/p>\n Ce r\u00f4le pourra \u00eatre rempli par un collaborateur \u00e0 temps partiel ou \u00e0 temps plein \u2013 sp\u00e9cialement form\u00e9 \u2013 ou par un consultant externe. Tout le processus du RGPD en g\u00e9n\u00e9ral, et le r\u00f4le du Data Protection Officer en particulier se situe au carrefour de diff\u00e9rents d\u00e9partements, \u00e0 savoir l\u2019IT, le juridique, la qualit\u00e9 et l\u2019audit ainsi que les ressources humaines. Au-del\u00e0 des questions techniques que ce nouveau profil devra ma\u00eetriser, le Data Protection Officer devra \u00e9galement poss\u00e9der des qualit\u00e9s interpersonnelles indispensables. \u00ab\u00a0La r\u00e9cente enqu\u00eate de ManpowerGroup consacr\u00e9e \u00e0 la digitalisation de l\u2019\u00e9conomie a mis en \u00e9vidence l\u2019importance des soft skills. Et cela se confirme dans le profil du ou de la Responsable de la Protection des Donn\u00e9es. Puisque la \u00ab data protection \u00bb n\u00e9cessite en premier lieu une prise de conscience et un changement des habitudes de chaque collaborateur individuel d\u2019une entreprise, le r\u00f4le devra faire face avant tout \u00e0 un projet de transformation de la culture de l\u2019entreprise et non \u00e0 un projet technique en informatique comme certains pourraient le croire\u00a0\u00bb<\/em>. Donc, il ou elle devra certes faire preuve d\u2019une excellente connaissance de la l\u00e9gislation et de comp\u00e9tences en audit et en gestion de projet. Mais en plus, par son caract\u00e8re multidimensionnel, le DPO devra faire preuve d\u2019une grande empathie, une grande capacit\u00e9 \u00e0 collaborer et \u00e0 communiquer, auxquels s\u2019ajoute un sens de l\u2019\u00e9thique et une Un m\u00e9tier d\u00e9j\u00e0 en p\u00e9nurie ?<\/strong><\/em><\/p>\n Il est difficile d\u2019estimer le nombre de postes de DPO qui seront effectivement cr\u00e9\u00e9s. Une \u00e9tude men\u00e9e en 2016 avait tabl\u00e9 sur la cr\u00e9ation de 28.000 jobs en Europe. \u00ab\u00a0Notre exp\u00e9rience sur le terrain montre que la fonction de DPO est d\u00e9j\u00e0 sous tension et se rapproche d\u2019un m\u00e9tier en p\u00e9nurie. Ce n\u2019est pas \u00e9tonnant car le r\u00f4le demande un large \u00e9ventail de comp\u00e9tences. A qui confier un projet multidimensionnel ? Comment faire pour trouver le bon profil DPO capable d\u2019initier avec succ\u00e8s la transformation de la culture de son entreprise et de faire en sorte que les mesures prises aient un effet durable \u00e0 travers les processus en vigueur ?\u00a0\u00bb<\/em> explique encore Geert Vaerenberg.<\/p>\n Source : ManpowerGroup<\/em><\/p>\n","protected":false},"excerpt":{"rendered":" L\u2019\u00e9ch\u00e9ance du 25 mai se rapproche \u00e0 grand pas et les entreprises mettent tout en \u0153uvre pour t\u00e2cher de se conformer au nouveau R\u00e8glement G\u00e9n\u00e9ral sur la Protection des Donn\u00e9es (RGPD) mis en place par l\u2019Union europ\u00e9enne. Parmi les nouvelles […]<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[65,10],"tags":[2004,371,1327,72,1774],"yoast_head":"\n
\nint\u00e9grit\u00e9 irr\u00e9prochable.<\/p>\n