Le Data Protection Officer

Le règlement européen 2016/679 du 27 avril 2016 sur la protection des données (RGPD), entré en application le 25 mai 2018, introduit l’obligation pour bon nombre d’entreprises de désigner un délégué à la protection des données (DPD ou DPO pour « Data Protection Officer »), véritable pilote de la conformité RGPD. Les organismes assujettis à cette obligation, et particulièrement les grands groupes et les organismes publics, ont intégré à leur politique de compliance les obligations découlant du règlement européen, et pour la plupart, désigné un DPO. La fonction de DPO est un nouveau métier pour lequel les compétences requises sont autant juridiques que techniques, organisationnelles et stratégiques. Le DPO doit, en effet pouvoir dialoguer non seulement avec la direction générale mais également avec les directions opérationnelles notamment des aspects techniques liés aux exigences de protection des données « dès la conception » et de sécurité « par défaut ». Comment choisir son DPO ? Quels sont ses missions, pouvoirs et responsabilités ? Sur quelles bases peut-il être sanctionné ? Quels sont les outils nécessaires au DPO pour exercer ses missions ? Quelles sont les obligations du DPO en matière de sous-traitance ? Une sanction pécuniaire administrative est-elle assurable ? Le DPO apparaît comme un des acteurs incontournables du traitement des données personnelles de l’entreprise. Et même dans les cas où sa désignation est facultative, celle-ci facilitera la conformité au RGPD. Réalisé par des avocats et des DPO de grands groupes tous membres de l’Association des Data Protection Officers (ADPO), cet ouvrage est le fruit de leur expérience. La troisième édition de cet ouvrage recueille le témoignage de nouveaux experts dans le domaine de la banque qui permettront d’accompagner aux mieux les DPO dans leurs fonctions.